崗位定位：
專門的滲透測試工程師。非駐場的短期安全服務(wù)項目。如滲透測試，風(fēng)險評估類項目。
崗位職責(zé):
1. 安全測試：對客戶業(yè)務(wù)系統(tǒng)、移動APP、小程序等進(jìn)行滲透測試、漏洞掃描、基線檢查等安全評估工作并編寫安全評估報告；
2. 安全加固：針對客戶系統(tǒng)存在的安全漏洞，提出加固建議并協(xié)助客戶進(jìn)行安全加固；
3. 應(yīng)急響應(yīng)：客戶發(fā)生安全事件時，根據(jù)客戶需求進(jìn)行安全應(yīng)急排查工作，編寫應(yīng)急報告。
4. 攻防演練：參與各行業(yè)、省級、國家級等攻防演練工作；
。
能力要求:
1、本科學(xué)歷及以上，計算機(jī)，信息安全或相關(guān)專業(yè)。
2、5年及以上網(wǎng)絡(luò)安全行業(yè)經(jīng)驗，熟練掌握各種滲透測試工具并且對其原理有深入了解；
3、能從防御者或者運維人員的角度思考攻防問題，對后滲透有深入了解者更佳；
4、熟悉常見操作系統(tǒng)安全機(jī)制，具備一定的安全開發(fā)能力以及問題解決能力；
5、對安全有濃厚的興趣和較強(qiáng)的獨立鉆研能力，有良好的團(tuán)隊精神；
6、至少精通一門開發(fā)語言，操作語言包括但不限于C、C++、C#、java、PHP、python等
7、熟悉等級保護(hù)2.0相關(guān)標(biāo)準(zhǔn);熟悉主流安全技術(shù)原理及功能，熟悉天融信、長亭、深信服、青藤云等安全產(chǎn)品。
8、熟悉Linux操作系統(tǒng)的操作使用、安全配置;熟悉主流操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)的安全檢測及加固技術(shù)。
9、具備對安全事件識別、處置的實戰(zhàn)經(jīng)驗，能夠獨立進(jìn)行安全事件的調(diào)查、分析取證和應(yīng)對。
10、能適應(yīng)短期出差。
11、持有CISP、CISSP等相關(guān)網(wǎng)絡(luò)安全證書。
12、在網(wǎng)絡(luò)安全競賽（CTF、AWD）方面有積累或獲獎?wù)邇?yōu)先；
13、在各大SRC有挖洞成果并排名靠前，有紅隊攻防經(jīng)驗者優(yōu)先
14、熟悉滲透測試步驟、方法、流程，能夠獨立開展?jié)B透測試；
15、熟練掌握SQL注入/XSS/CSRF/SSRF/文件上傳/文件包含/命令執(zhí)行/業(yè)務(wù)邏輯漏洞/Apache、Nginx、IIS解析漏洞等漏洞原理，能夠?qū)ΤＲ姷膚eblogic、tomcat、shiro等框架漏洞進(jìn)行驗證，對漏洞提出加固建議；