当前位置:首页 >> 人才招聘
攻防技术研究员

职位月薪: 面议 工作地点: 广州
发布日期: 2017-3-27 工作性质: 全职
工作经验: - 最低学历: -
招聘人数: 2人

岗位职责:
1. 安全项目实施,包括上机安全检查、渗透测试、漏洞挖掘及安全测试、风险评估等。
2. 记录项目实施过程并形成过程文档,过程截图、漏洞和附件必须有详细的描述,包括漏洞入口、利用方法、危害、防范措施等。
3. 项目实施完成后进行必要的清理工作,包括删除临时账号、测试文件等等。
4. 按要求形成实施报告,报告必须详细检查,避免出现明显的文字错误、语法错误和逻辑错误。
5. 准时提交项目日报、周报,报告必须包含任务内容、当前展情况、下一步计划、遇到的问题或需要协调的事情。
6. 学习最新的安全技术,了解最新的安全形势。并对国内外最新攻防技术进行跟踪收集,定期形成研究汇报。

任职要求:
学历:-
工作经验:-
1. 对信息安全具有浓厚的兴趣,熟悉渗透测试,了解风险评估、等级保护测评、安全加固等流程。
2. 熟悉正则表达式、Python、Windows以及Linux操作系统。
3. 对网络设备与安全设备、操作系统、数据库、中间件及web安全等比较熟悉,并至少精通1项。
4. 熟悉常用安全检测工具,如端口扫描、漏洞扫描、弱口令扫描、web扫描等。
5. 熟悉常用的安全测试工具和技术,如SQL注入测试、跨站脚本攻击测试、上传漏洞测试等。
6. 了解KVN、ESX、XEN等虚拟化技术者优先。