岗位职责:
1、跟踪各类威胁情报来源获取每日最新威胁,并整理相关工具开发需求;
2、漏洞原理研究与分析;
3、对应用软件进行逆向工程、漏洞挖掘、渗透测试等研究;
4、常见操作系统漏洞挖掘与分析相关技术研究及工具开发;
5、漏洞验证;
岗位要求:
1、从事安全漏洞研究3年以上,熟悉各类典型漏洞原理、软件进行逆向工程、漏洞挖掘、渗透测试等研究工作;
2、从事安全服务工作2年以上,熟悉各种操作系统、安全产品,安全产品配置,安全策略优化和指导,如堡垒机、数据库审计、入侵防御、漏扫扫描、态势感知系统;;
3、了解渗透测试,为客户提供安全技术咨询和安全管理咨询的能力;
4、学历本科及以上,沟通能力好,客户服务意识强,较好的沟通、协调和抗压能力;
5、有高级项目经理、CISSP、PMP证书的优先。
6、有强烈的责任感和良好的自我驱动力;
职位福利:五险一金、年底双薪、绩效奖金、餐补、弹性工作、带薪年假、补充医疗保险