【崗位】信息安全運營工程師
崗位職責:
1、負責滲透測試技術(shù)服務(wù)實施,包括白盒和黑盒測試;
2、編寫和維護用于安全測試的攻擊工具、防御工具和分析工具;
3、負責代碼安全檢測、漏洞檢測與驗證、漏洞挖掘;
4、按照客戶的需求,編排和周期輸出安全運營報告。
任職要求:
1、全日制本科學歷以上(能力強可放寬),精通各種滲透測試手法,能獨立完成滲透測試工作,具備大型滲透項目能力;3年以上安全行業(yè)工作經(jīng)驗;
2、至少精通一門腳本編程語言;
3、熟練掌握掌握主流的源代碼審計工具,如Fortify SCA、RIPS等;
4、具備良好的溝通、協(xié)調(diào)及分析能力;
5、具有CISSP、CISP-PTE、MCITP、CCIE Security等相關(guān)職業(yè)資格證書或有CTF比賽獲獎經(jīng)驗優(yōu)先;
6、無黑產(chǎn)/灰產(chǎn)經(jīng)歷。