渗透测试培训师

岗位职责： 1. 参与信息安全专业方向的教学授课工作； 2. 协助搭建信息安全专业方向的实战化教学环境； 3. 参与信息安全类项目实践，依据项目需求，执行合法授权范围内的主机、网络及Web安全渗透测试；开展安全攻防技术研究，涵盖Web安全、应用安全及内网渗透等领域； 4. 参与项目实施过程并配合完成就业辅导相关工作； 5. 跟进安全领域前沿技术，持续开展新技术、新方法的研究与应用。 任职要求： 1. 统招本科及以上学历，熟练掌握渗透测试的基本流程，具备独立实施渗透测试的能力； 2. 熟悉渗透测试的各类方法与操作流程，能够综合运用多种技术手段对系统进行有效渗透分析； 3. 精通主流安全工具的使用，如BurpSuite、Nmap、SqlMap、Kali、CS、MSF等； 4. 掌握常见网络安全攻击原理与防御策略，熟悉Web安全机制，具备独立开展Web渗透测试、代码漏洞挖掘与分析的能力； 5. 了解主流及非主流Web安全防护技术，熟悉SQL注入、XSS、CSRF等OWASP TOP 10所列安全风险；（具备绕过安全狗、云锁等防护软件能力者优先）； 6. 理解防火墙、IDS、IPS及漏洞扫描等安全设备的工作原理与实际操作方式； 7. 至少熟练掌握一种编程语言（Python、Java、Asp、Php），可自主开发漏洞检测或利用工具； 8. 对Web安全有强烈兴趣，具备较强的自主学习能力和良好的协作意识； 9. 责任心强，能够独立承担工作任务并高效推进； 10. 有渗透测试相关专业培训经历者优先考虑； 11. 无任何网络违法犯罪记录。