一、崗位職責
1、負責應(yīng)用系統(tǒng)安全測試設(shè)計,編制測試用例、測試問題單和測試報告等文檔;
2、負責大型系統(tǒng)滲透測試、漏洞檢測等網(wǎng)絡(luò)安全測試工作,并提供加固整改建議,協(xié)助研發(fā)或運維人員定位問題、解決問題;
3、提供測試團隊滲透測試等相關(guān)培訓(xùn)。
二、任職資格
1、學(xué)信網(wǎng)可查本科及以上,工作年限至少3年;
2、熟練掌握滲透測試方面的基本理論知識、安全標準和工作流程,具備良好的技術(shù)支持與管理保障能力;
3、熟練掌握網(wǎng)絡(luò)設(shè)備、安全設(shè)備的操作、安全配置及安全加固、操作系統(tǒng)、中間件、數(shù)據(jù)庫和Web應(yīng)用等相關(guān)的安全技術(shù)及安全檢測技術(shù),至少精通其中兩項;
4、熟練掌握基礎(chǔ)的代碼安全審計,并且能夠提供詳盡的安全解決方案;
5、熟練掌握sqlmp、metasploit等主流滲透測試工具的使用,可開展?jié)B透測試;
6、熟悉Java、C、Python、PHP、Lua等至少兩種編程語言。