北京招聘

岗位职责：

1、负责制定信息系统安全渗透测试流程及标准；

2、负责客户信息系统漏洞挖掘和渗透测试，编写相关报告；

3、负责编制漏洞整改通知书、督促整改工作；

4、指导和帮助系统管理员进行漏洞修复，提出整改加固建议；

5、负责运维队伍信息安全技术培训；

6、信息安全攻击事件应急处理及应急预案管理。

任职要求：

1、教育程度：全日制大学本科以上学历；

2、专业要求：计算机相关专业；

3、工作经验：3年以上信息系统漏铜挖掘及渗透测试经验；

4、知识、技能：对WEB安全研究有浓厚的兴趣和钻研精神，具备良好的团队协作能力，具有良好的文字功底；熟悉各种WEB安全攻防技术，具有丰富的实战经验，可独立完成渗透测试工作；熟练使用Nessus、Burpsuite、sqlmap、Appscan、MSF等工具；熟悉常见黑客攻击手法、原理、防护方法，包括但不限于：跨站、命令执行等；熟悉主流中间件的常见安全隐患及加固方式，熟悉XSS漏洞手工测试方法；熟悉主流数据库（oracle、mysql、mssql）语句以及SQL注入漏洞手工测试及绕过方法；精通脚本语言，可编写漏洞利用脚本或验证代码;具有CISSP、CISP等安全认证者优先。