職位描述:
工作職責(zé)：
1. 負責(zé)定期對公司互聯(lián)網(wǎng)應(yīng)用進行安全檢查及滲透測試，并撰寫測試報告提出修復(fù)建議；
2. 追蹤最新網(wǎng)站安全動態(tài)和技術(shù)，定期開展技術(shù)交流。
職位要求：
1. 全日制統(tǒng)招本科以上（含本科）學(xué)歷，2年以上信息安全工作經(jīng)驗。
2. 熟悉Windows/Linux/Unix系統(tǒng)操作和安全配置。
3、熟悉MSSQL、Oracle、MySQL等數(shù)據(jù)庫，精通各種SQL查詢語句的編寫。
4 . 熟悉apache、php等中間件安全配置與安全檢查。
5. 熟練掌握至少一門腳本編程語言，可以自己編寫攻擊和檢測程序。
6. 熟悉web應(yīng)用及WEB滲透技能,能使用常見的Web應(yīng)用漏洞測試工具及原理。
7. 掌握安全漏洞發(fā)現(xiàn)和利用方法，具備一定的實戰(zhàn)經(jīng)驗。
優(yōu)先條件：
1. 持有滲透測試認證如CEH優(yōu)先。
2. 具有安全滲透公司工作經(jīng)驗優(yōu)先。