公司名称

北京世纪汇杰科技有限公司

项目名称

测试工程师

需求描述

岗位职责

1、负责制定信息系统安全渗透测试流程及标准；

2、负责客户信息系统漏洞挖掘和渗透测试，编写相关报告；

3、负责编制漏洞整改通知书、督促整改工作；

4、指导和帮助系统管理员进行漏洞修复，提出整改加固建议；

5、安全攻击事件应急处理及应急预案管理。

岗位要求

1、本科及以上学历，4年及以上工作经验，计算机、网络安全等相关专业；

2、对WEB安全研究有浓厚的兴趣和钻研精神，具备良好的团队协作能力，具有良好的文字功底；

3、熟悉各种WEB安全攻防技术，具有丰富的实战经验，可独立完成渗透测试工作；

4、熟练使用Nessus、Burpsuite、sqlmap、Appscan、MSF等工具；

5、熟悉常见黑客攻击手法、原理、防护方法，包括但不限于：跨站、命令执行等；

6、熟悉主流中间件的常见安全隐患及加固方式，熟悉XSS漏洞手工测试方法；

7、熟悉主流数据库（Oracle、MySQL）语句以及SQL注入漏洞手工测试及绕过方法；

8、精通脚本语言，可编写漏洞利用脚本或验证代码;具有CISSP、CISP等安全认证者优先。