长沙招聘

职位描述：

1. 负责公司客户的渗透测试工作与报告编写；

2. 负责公司客户的安全事件应急响应、取证与溯源；

3. 参与公司项目实施中涉及的其他安全评估、应急处置等工作及报告编写；

4. 参与公司对客户方的安全培训工作；

5. 跟踪安全动态，研究前沿攻防技术。

岗位要求：

1. 熟悉渗透测试的步骤、方法、流程、熟练掌握各种工具，可独立完成渗透测试工作；

2. 至少精通一门脚本语言，可编写漏洞POC或EXP；

3. 熟练掌握OWASP TOP10漏洞的原理及加固方法，能够进行测试、讲解、培训工作；

4. 熟悉常见中间件、数据库与CMS漏洞的利用与加固方法；

5. 时刻关注最新web应用漏洞、系统漏洞，并迅速掌握漏洞利用方法；

6. 对Web安全有浓厚的兴趣和较强的独自钻研能力，有良好的团队精神。

7. 能接受长沙市内驻场。

湖南省金盾信息安全等级保护评估中心有限公司是经国家信息安全等级保护工作协调小组办公室推荐，公安部信息安全等级保护评估中心审批，湖南省公安厅批准成立的湖南省内***家具备等级测评资质和能力的测评机构，同时也是湖南省内***连续三年都获得公安部优秀机构和优秀个人的测评机构。