公司名称

三门峡崤云安全服务有限公司

项目名称

测试

需求描述

岗位职责：

1.熟练使用常用渗透测试工具，负责实施APP、Web、系统服务器的安全性测试、渗透测试；

2.对渗透测试中存在的网络安全问题进行及时修补与加固；

3.响应公司发生的应急安全事件，对安全事件及时处理、分析、报告、溯源；

4.跟进业内以及第三方通报的最新安全漏洞，驱动业务团队修复和协助检验；

5.对开发工具进行线上的安全扫描。

岗位要求：

1.至少精通一门脚本语言；

2.熟习各种Web安全攻防手法；

3.精通WEB应用程序渗透测试方法，并定制攻击自动化；

4.深入理解OWASP风险评估中前十位Web攻击模式与评估方法；

5.善于挖掘Web安全漏洞或有安全工具开发经验者优先；

6.2-3年渗透测试经验，具备独立开展渗透工作的能力；

7.熟悉渗透测试步骤、方法、流程，熟练使用一定量的渗透测试工具；

8.熟悉攻击的各类技术及方法，对各类操作系统、应用平台的弱点有较深入的理解；

9.主动性强，具有良好的沟通、协调组织能力以及文档编写能力，逻辑性强。

5.良好的书面及口头表达能力，较好的法律文书写作能力，具备一定英语水平；

6.正直诚信，认真负责，有较强的学习能力、沟通能力，抗压性强，善于思考与自我驱动，心态开放，乐于挑战新领域工作。