安几天域零信任
终端安全管理平台
安全工作空间
物联网安全平台
场景化解决方案
行业解决方案
数字化安全工程


追光有你,美好可期,欢迎加入为数字化保驾护航的旅程
You are in pursuit of the light. Welcome to join in the journey of digital protection
渗透工程师
职责描述:
1.介绍公司及产品信息、宣讲解决方案;
2.挖掘、分析和引导用户的需求;规划、设计及编写解决方案;
3.主导和参与投标过程,编写实施/技术方案建议书;进行用户及销售培训、安全专题演讲等。
4.负责对系统、网络、WEB应用、移动应用进行渗透性测试、安全风险评估、漏洞扫描等;
5.编写渗透测试方案并执行渗透测试,出具渗透测试分析报告并给出安全加固方案;
6.负责源码审计,至少掌握一门编程语言C++ /Python/ Go/Java等;
7.为客户提供紧急响应服务,帮助用户恢复系统及调查取证;
8.负责跟进业界安全漏洞,安全攻防技术进展,研究并引入新的安全测试技术和工具;
9.负责安全性应急支援的问题分析、排查、溯源、后续建议,出具安全性应急支援工作报告。
任职要求:
1、1年以上网络安全售前工作经验,2年以上渗透测试工作经验;
2、全日制本科以上学历,计算机相关专业优先;
3、有防火墙、VPN、IDS、IPS、病毒检测和过滤、WAF、终端管理、安全管理等安全产品售前经验;
4、具有丰富的安全攻防、渗透测试实战经验,可独立完成渗透测试工作;
5、熟练使用基本的WEB渗透手法(如SQL注入、XSS、文件上传、文件包含、命令执行等);
6、熟练掌握各种渗透测试工具并对其原理有深入了解(如Burpsuite、sqlmap、appscan、AWVS、nmap、MSF,cobalt strike等);
7、对APT防御、高级威胁检测、网络安全态势感知有一定理解,有相关经验者优先;
8、了解大数据、移动互联网、物联网、云计算等新兴行业安全需求,有项目经验者优先;
9、具有较强的学习能力,较好的分析、解决问题能力,良好的语言表达与文案编写能力;
CISP或CISSP等安全认证技能优先。

微信二维码