岗位职责:
1. 对客户网站和系统API进行渗透测试与安全评估,并完成测试报告;
2. 参与安全服务项目实施,其中包括服务器主机的安全检查、入侵事件的分析处理、安全策略制定、安全扫描报告编写等;
3. 对客户进行信息安全培训;
4. 完成其他的安全评估任务和评估报告的编写工作。
任职要求:
1. 熟悉渗透测试原理,熟练运用各种检测工具;
2. 关注最新Web应用、系统的漏洞,并能深入了解漏洞原理;
3. 熟悉主流信息安全技术和产品,包括防火墙、防病毒、系统补丁、安全扫描器、入侵检测系统、PKI、攻防技术等;
4. 有良好的工作心态,愿意主动改进工作流程,有学习心态,能够不断提升自己;
5. 良好的沟通能力,能够把技术原理通过口语化的表述向客户描述清楚。
6.有丰富渗透测试经验,在CNVD提交过原创漏洞者优先。
长沙 - 雨花
中国能源建设集团湖南省电力设计院有限公司长沙 - 岳麓
湖南一树数智科技有限公司长沙 - 开福
北方实验室(沈阳)股份有限公司长沙 - 岳麓
泓泽科技长沙 - 岳麓
中联重科长沙 - 开福
湖南伍子醉实业集团有限公司