渗透测试

岗位职责 1、开展客户网络与系统的安全渗透测试，提出修复建议，并完成渗透测试报告的撰写； 2、当发生网络攻击或安全事件时，提供及时的应急响应支持，协助客户恢复系统并开展取证调查； 3、持续关注网络安全动态，深入研究渗透测试技术与漏洞原理，及时发布风险预警； 4、结合客户现有网络架构，制定切实可行的网络安全防护方案。 任职资格： 1、具有一年以上渗透测试相关工作经验； 2、掌握渗透测试的常用方法、流程与技术，能够独立实施渗透测试任务； 3、了解主流攻击手段，对操作系统、应用系统及APP存在的安全漏洞有较深认知； 4、掌握常见Web高危漏洞（如SQL注入、XSS、CSRF、WebShell等）的成因与实操验证方式，熟悉各类Web框架及操作系统的安全隐患，具备常用脚本语言能力，可开展Web渗透、恶意代码检测与分析； 5、能独立应对常见的信息安全事件，跟踪行业热点安全问题，并对外部反馈的漏洞和安全事件作出有效响应； 6、具备一定的应急处置经历，熟练进行操作系统日志、Web日志、数据库日志及安全设备日志的分析，拥有跨数据源关联分析的能力； 工作时间9：00～17：30 周末双休