首页

渗透工程师面议

常州数据科技有限公司2024年6月招聘信息

招1人
本科
常州

截止日期：2024-06-20 2024-06-07发布

职位详情

基本信息

报名方式：电子邮件

岗位职责

1、根据客户需求，制定安全渗透测试方案，提供售前技术交流及测试报告；
2、负责对客户信息系统进行渗透测试，例行安全检查、漏洞跟踪处理、提供解决方案；
3、对公司软件产品进行安全测试，并提交测试报告及建议；
4、负责网络攻击事件的应急、溯源。根据收集的信息，对网络攻击进行溯源、分析；
5、对安全领域的新技术、新方法进行研究；快速响应信息安全热点事件，并提供相应的安全解决方案或者安全建议。
6、协助团队推广信息安全项目实践、在开发流中嵌入信息安全；
7、渗透测试相关培训，对客户进行应急排查并输出报告。

任职要求

1.本科及以上学历，计算机、信息安全相关专业优先；具有3年及以上网络安全工作经验；
2、热爱网络安全、熟悉渗透测试流程，具有良好的职业道德，敬业、正直、诚实，遵纪守法；
3、具备独立开展渗透工作的能力及实战经验，熟悉基础的渗透技术，熟悉常见的漏洞及攻击原理，并能提供有效的安全解决方案；
4、熟悉常用网络协议、
Windows/Linux/Unix操作系统、Oracle/Mssql/MySQL数据库、常用Web应用；
5、熟悉Python、Golang、Java、C、C#等至少一门语言，具备一定的开发能力，能独立快速编写POC/EXP；
6、熟悉主流的Web安全技术，包括SQL注入，XSS，CSRF等OWASPTOP10安全风险；
7、熟悉国内外主流安全工具，如：Nessus、AWVS、Appscan、BurpSuite等，具有扎实、全面的计算机、网络等方面的基础知识，了解常见网络协议和安全防护技术，熟悉相关网络安全产品，了解防病毒体系建设和维护，能搭建各类渗透测试的演示环境；能够熟练运用各种手段对系统实施有效的渗透；
8、具备良好的人际沟通、协调能力、分析和解决问题的能力；
9、持有信息安全资格及相关证书者优先；例如CISP、CISP-PTE、CISP-PTS、CISAW、CISSP等。
参加过市级以上护网、CTF、AWD等比赛并获得过名次的优先。

常州数据科技有限公司2024年6月招聘信息

江苏常州