崗位職責(zé):
配合銷售完成信息安全風(fēng)險評估、滲透測試、應(yīng)急響應(yīng)、安全保障以及安全培訓(xùn)的實施工作;
負(fù)責(zé)跟蹤新的安全漏洞、業(yè)界最新的攻防技術(shù)和解決方案等;
為重點客戶提供重保安全服務(wù),完成客戶系統(tǒng)或網(wǎng)站資產(chǎn)的滲透測試以及安全事件監(jiān)控、分析應(yīng)急處置以及安全加固等;
參與安全服務(wù)項目實施流程、實施規(guī)范、最佳實踐等的總結(jié)、制定、推廣。
崗位要求:
計算機(jī)相關(guān)專業(yè)大專以上學(xué)歷,年齡30周歲以下;
熟練掌握信息安全風(fēng)險評估內(nèi)容、實施流程以及報告的編寫;
熟練掌握滲透測試的步驟、方法、流程以及各種滲透測試工具;
掌握Windows/Linux/Unix操作系統(tǒng)、常見數(shù)據(jù)庫以及IIS、Apache、Tomcat等中間件相關(guān)漏洞利用以及安全加固方案;
掌握常見的Web和移動APP漏洞的原理、測試方法以及安全加固方案;
具有較好的口頭表達(dá)能力、學(xué)習(xí)能力和文檔編寫能力。