信息安全部-渗透测试

岗位职责：

1、负责系统、WEB应用等进行评估和渗透性测试；

2、负责编写测试报告，针对安全漏洞提出合理的解决方案；

3、做好网络安全产品售前技术支持工作。

任职资格：

1、教育背景及工作年限：本科及以上学历（取得相应学位）；计算机与信息科学类相关专业；3年以上渗透测试相关工作经验。

2、政治面貌：不限

3、技术职称/职（执）业资格：CTF竞赛经验且获得国内大型赛事奖项者优先，OSCP证书者、CISP-PTE证书优先，CVND通用型原创漏洞证书优先。

4、知识技能：熟悉asp,php、jsp等主流的Web安全技术，包括SQL注入、XSS、CSRF、命令执行、越权等常见的安全漏洞；熟练掌握OWASP TOP10漏洞的利用手法，了解Apache、Nginx、IIS等中间件漏洞；熟悉常用安全工具，如：AppScan、wvs、Burp suite、Nmap、Sqlmap等。

5、能力素质：具备较强渗透测试技术水平、沟通和协调能力，有较强的学习能力和执行力。