面议
【岗位职责】 1、负责公司App、Web应用及相关服务的安全测试; 2、针对发现的漏洞,能够根据漏洞的利用情况给出解决方案; 3、协助运维团队制定安全管理规范,日常办公网络与生产网络的安全监控和应急响应; 4、负责公司相关安全测试报告的编写,及安全相关事项处理; 5、跟踪与研究主流的安全技术; 【任职要求】 1、计算机、网络安全等相关专业本科以上学历; 2、有5年及以上安全测试、渗透测试经验,熟悉渗透测试的步骤、方法、流程,有较强渗透测试和漏洞挖掘能力; 3、熟练掌握常用的安全工具如:Appscan、Nessus、Wvs、Nmap、SqlMap、BurpSuite、Kali、FireBug等; 4、熟悉网络基础,熟练操作Windows/Linux操作系统,有一定的shell脚本编写能力; 5、熟悉Windows/Linux系统常见的安全问题,可对系统级漏洞做工具和手工的安全测试; 6、熟悉Web安全技术,熟悉OWASP TOP10漏洞,并了解漏洞原因以及解决方案; 7、熟悉FW/IDS/IPS/WAF、日志审计等安全产品的部署及使用; 8、能独立完成公司相关应用和服务器的安全测试工作,并对相关漏洞提出解决方案; 9、具有较强的学习和动手能力,良好的沟通能力以及团队合作精神;
交易所职位,该职位前期需要base成都,后期远程。预计明年年初开始远程。薪酬35-50K。 欢迎邮箱投递简历或者微信联系。 VX:tyk97111 TG:@Taylortu 邮箱:taylor_tu2022@163.com
如果觉得我的文章对您有用,请随意打赏。你的支持将鼓励我继续创作!