工作职责:
1、负责安全服务类项目的实施、支持与管理;
2、协助公司销售人员和售前工程师完成安全服务项目的售前技术支持工作;
3、负责漏洞扫描、网络安全基线配置核查、渗透测试等安服项目实施;
4、负责客户敏感时期、重大节假日期间的网络安全保障;
5、客户系统出现安全事件时进行应急处置,协助客户修复安全漏洞。
任职资格:
1、熟悉常见windwos&Linux、web应用和数据库攻击手段;
2、掌握常见的web安全漏洞原理和利用技术;
3、具备日志分析经验,能够从日志分析中发现异常事件;
4、熟悉渗透测试的流程、方法、常用渗透工具,具有丰富的渗透测试经验;
5、独立编写渗透报告并提出验证方法和修复建议;
6、对Web应用、APP应用、数据库、主机等进行安全评估,并给出解决方案;
7、具有乙方安全厂商安全服务经验者优先。