職責:
1.負責運營商行業(yè)項目駐場,包括不限于滲透測試、代碼審計(必須會)、風險評估、應急響應、安全加固、安全迎檢等相關內容的實施;
2.配合完成專項工作保障(如迎檢、重保等);
3.配合完成客戶臨時需求、技術實施文檔編寫;
職位要求:
1.??埔陨蠈W歷,2年及以上滲透測試經驗、具有運營商行業(yè)項目經驗、會代碼審計;
2.熟悉常見的黑客攻防技巧以及工具、熟悉OWASP Top 10常見漏洞原理及攻防技巧,熟悉APP逆向等測試技巧;
3.需要具有一定的溝通交流能力、文檔編寫能力;
4.熟悉PHP/JAVA/Python/Go/ruby等至少一門語言,有編程能力者優(yōu)先;熟悉內網滲透、紅藍對抗者優(yōu)先;持有PTE/PTS證書優(yōu)先。