岗位职责:1.渗透测试?负责对客户网络、系统进行渗透测试并提供修补建议;部分渗透测试项目可以远程在公司测试,其他项目可能需要去客户现场渗透,需要可以独立完成渗透测试工作。2.风险评估?熟悉GB/T?20984等相关风险评估标准,对客户的主机、网络设备、数据库、应用软件、信息系统进行风评评估工作,并出具风评报告3.应急响应??在出现网络攻击或安全事件时,提供紧急响应服务,帮助用户恢复系统及调查取证;4.安全加固??提供对主机系统(Linux、Windows)、主流数据库(oracle、MySQL等)及应用系统的安全评估和安全加固服务;任职要求: 1、3年及以上安全服务经验2、熟悉渗透测试,各种安全工具熟练使用,熟悉各类安全漏洞3、熟悉风评评估,最好有风评相关资质4、熟悉应急响应及安全加固,具有迎检工作经验5、熟悉至少一种编程语言,如Python,shell,C,,C++,Java.GO等??加分项:??有丰富带团队实施安全服务项目经验??熟悉app渗透测试,并可以熟练逆向调试app,还原其加解密算法并进行渗透??有白盒代码审计(java\php)经验优先??在各大src、漏洞盒子等平台排名靠前