渗透测试工程师
一、职位描述:1.根据授权对信息系统开展渗透测试工作,编制渗透测试报告。2.参加护网行动、攻防演练,编写相应攻击结果、防守布防、防守溯源报告等护网行动材料。3.对互联网领域的重大安全事件进行跟踪、完成系统、WEB、数据库等漏洞收集、挖掘、整理,验证和复现等工作。二、任职要求:1.大专以上学历,计算机、信息安全相关专业;2.熟悉C/C++、JAVA、Python、PHP、GO等主流编程/脚本语言;3.熟悉网络安全技术:包括端口、服务漏洞扫描,程序漏洞扫描分析检测、权限管理、入侵和攻击分析追踪、木马防范等;4.熟悉应用安全和漏洞挖掘技术、漏洞POC/EXP编写、测试环境搭建、漏洞利用过程复现、检测规则提取;5.熟悉信息安全理论及相关标准、规范;6.有参加护网经验、CISP/CISP-PTE等证书的优先考虑。
来源: