长沙招聘

岗位职责：
1、对主流网络设备、操作系统、数据库管理系统安全漏洞进行扫描和验证利用测试；
2、对web应用系统进行漏洞发现和利用测试；
3、跟踪最新的安全漏洞信息；
4、维护评估过程中渗透测试工作具体测试点和对应测试方法文档。

岗位要求：
1、深入了解Web应用漏洞挖掘及渗透测试、数据库安全(攻击与防护)、操作系统安全(攻击与防护)、网络设备安全(攻击与防护)、移动设备安全(攻击与防护)、软件调试及恶意软件分析；
2、熟悉渗透测试的步骤、方法、流程、熟练掌握各种渗透测试工具；
3、一定的软件编程经验和逆向分析经验；
4、较强的学习能力和动手实践能力；
5、为人正直，无犯罪记录。

湖南省信息安全测评中心（www.cctec.org.cn）是中国信息安全测评中心在华中四省的分支机构，湖南省政府有关职能部门共同管理的事业单位，是第三方网络信息安全技术平台，专业从事信息安全产品测评、信息系统风险评估、漏洞分析、安全服务等信息安全工作。主要为党政机关、国有大中型企业以及金融、能源、交通、电力等国家基础网络和重要信息系统提供安全保障服务。