青岛招聘

职位描述

1、负责渗透测试流程和框架的建设，将渗透测试作业覆盖各个事业部；

2、负责安全产品自动化建设，评估和引进适用于公司需求的安全产品；

3、定期开展各事业部的安全培训，提升开发、测试的安全技能；

4、关注最新安全动态和漏洞信息，建立应急响应机制，及时处理安全事件；

任职资格

1、全日制大专，计算机或相关专业，3-5年以上web渗透测试经验；

2、熟悉SDL流程，将SDL深度覆盖至产品线；

2、精通OWASP TOP10漏洞的原理、利用和修复，能独立对系统和网络进行风险评估；

3、熟悉主流安全产品的使用，如IPS/IDS、WAF、主机安全、堡垒机等的配置和使用；

4、熟悉python、java任意一门语言，具备白盒漏洞分析能力。能接受远程办公者优先；

5、具有较强的协调沟通、任务推进、团队合作能力，工作态度积极向上；

6、有CVE、SRC等平台提交过有效高危漏洞或信息安全审计经验者优先

微信分享