渗透测试工程师

到岗时间：不限 年龄要求：不限 性别要求：不限 婚况要求：不限 岗位职责：1、Web、移动APP渗透性测试项目，编写渗透测试方案并执行渗透测试，出具渗透测试分析报告并给出安全加固方案，并进行渗透测试结果汇报；2、负责单位客户的安全性应急支援项目的问题分析、排查、故障恢复、后续建议，出具安全性应急支援工作报告；3、负载渗透测试知识培训、攻防演练培训；4、负责公司项目小组的管理及项目跟进，并配合其他安全服务项目部分实施工作。岗位要求：1、至少2年以上渗透测试工作经验。2、精通主流渗透测试和扫描工具，如IBMAppScan/Awvs、burp,sqlmap等；2、精通OWASP安全测试框架，理解网络、应用、数据等不同层面的安全关注点；3、渗透思路清晰，具备独立WEB渗透能力，熟练掌握SQL注入/XSS/CSRF/文件上传/文件包含/命令执行/业务逻辑漏洞等漏洞利用方法；3、掌握多种或者一种编程语言，如：asp.net/php/java/bash/python；4、具备撰写渗透测试方案、报告及相关说明文档的能力；5、具备渗透测试项目PPT汇报、攻防演练培训能力；6、具有较好的抗压能力，有团队合作精神，严于律己，积极向上。（1）具备移动APP（安卓、IOS等）安全渗透能力优先。（2）在各大安全论坛如Freebuf、补天等有账号及提交过高水平漏洞者优先。