百色安全滲透測試招聘

崗位職責：
（1）負責對客戶網(wǎng)絡、各種系統(tǒng)的漏洞研究和挖掘、滲透測試，紅藍對抗、前沿攻防技術(shù)研究、防御體系研究，發(fā)現(xiàn)防御體系的各種問題并推動修復；滲透測試、整改、加固方案、報告編寫；
（2）負責突發(fā)安全事件的應急處理，惡意程序、木馬分析，安全事件挖掘朔源取證；
（3）負責跟蹤國內(nèi)外安全動態(tài)，進行安全漏洞分析與研究，漏洞預警；
（4）負責進行最新安全攻防技術(shù)研究，包括基礎設施、基礎組件、業(yè)務應用、系統(tǒng)等相關安全研究和密碼學加解密技術(shù)、漏洞挖掘技術(shù)、防御技術(shù)研究，包括web漏洞、二進制漏洞、移動系統(tǒng)漏洞等；組織內(nèi)部員工進行滲透測試技術(shù)培訓。
崗位要求：
（1）一年以上滲透測試工作背景,熟悉滲透測試步驟、方法、流程，熟練使用滲透測試工具；（2）熟悉OWASP TOP 10 漏洞原理與修復方案，熟悉常見攻擊技術(shù)、KALI工具及方法，了解各類操作系統(tǒng)、應用系統(tǒng)的漏洞；
（3）了解常見編程語言，能使用Python、Ruby、Perl、C、java中一種語言編寫滲透測試工具/腳本;
（4）熟悉各類網(wǎng)絡協(xié)議和服務，如：TCP/IP協(xié)議、各類路由協(xié)議、熟悉Windows、Linux、VMWare操作系統(tǒng)的配置；熟悉SQL Server、Oracle數(shù)據(jù)庫安裝和配置；
（5）具有CISSP、CISP、CISA等信息安全證書，在各大平臺交過優(yōu)秀漏洞、有護網(wǎng)、網(wǎng)絡安全競賽成績優(yōu)異者優(yōu)先；
（6）具有良好的團隊協(xié)作意識，責任心強，職業(yè)操守高，好學、積極上進，能承受壓力，具有事業(yè)心和感恩心態(tài)