职位详情

岗位职责: 1.负责公司黑、白盒方式的渗透测试工作; 2.应急响应并解决公司相关的安全事件: 3.负责公司业务相关的安全技术研究; 4. 负责公司核心业务系统等保测评工作。职位要求: 1.统招本科及以上学历，信息安全相关专业，2年及以上渗透测试经验； 2.熟悉常见渗透测试和扫描工具，如Nmap/Nessus/AWVS/Metasploit等； 3.熟悉主流系统、网络、Web漏洞、检测绕过、安全防护方案能独立完成其安全渗透； 4.熟悉Pvthon/Golang/Java等编程语言中至少一种，能独立完成Pvthon/Golang/Java等源码审计和漏洞挖掘; 5.有良好的职业素养，积极主动，善于协调资源； 6.优先：熟悉Kubernetes Security的或在知名的漏洞提交平台上提交过高质漏洞的。