1. 參與構(gòu)建安全測試體系，編制安全測試規(guī)范與指導(dǎo)文件
2. 承擔(dān)產(chǎn)品及工具配套的網(wǎng)絡(luò)安全測試基線設(shè)計(jì)與測試用例開發(fā)工作
3. 推進(jìn)安全測試技術(shù)研究與工具引入，持續(xù)跟進(jìn)并應(yīng)用滲透測試領(lǐng)域的新技術(shù)與新方法
4. 主導(dǎo)重點(diǎn)項(xiàng)目的安全測試與滲透測試實(shí)施，指導(dǎo)測試團(tuán)隊(duì)成員開展相關(guān)測試工作
5. 針對(duì)行業(yè)應(yīng)用場景的安全解決方案實(shí)施滲透測試，并形成專業(yè)的安全測試分析報(bào)告

要求
1. 統(tǒng)招全日制本科及以上學(xué)歷，計(jì)算機(jī)類相關(guān)專業(yè)，具備3年以上相關(guān)工作經(jīng)驗(yàn)
2. 精通滲透測試技術(shù)，深入了解操作系統(tǒng)與應(yīng)用系統(tǒng)架構(gòu)，掌握網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)，具有Linux系統(tǒng)安全運(yùn)維經(jīng)驗(yàn)
3. 熟練使用各類安全測試及抓包工具，如CodeDeX、Burpsuite、Appscan、Nessus、Nmap、Wireshark、fiddler等，能夠獨(dú)立完成漏洞發(fā)現(xiàn)與驗(yàn)證測試
4. 熟悉網(wǎng)絡(luò)層、主機(jī)層、應(yīng)用層及云環(huán)境的安全防護(hù)技術(shù)，了解主流攻擊方式及其防御策略
5. 至少熟練掌握一種主流編程語言，如Java、Python、C、C++、Shell、Ruby等
6. 擁有三年以上信息安全技術(shù)工作經(jīng)驗(yàn)，具備實(shí)際滲透測試與漏洞挖掘經(jīng)歷者優(yōu)先考慮