服务工程师（渗透测试）

招聘人数：3-5人 到岗时间：不限 年龄要求：不限 性别要求：不限 婚况要求：不限 1. 信息系统安全漏洞的发现、分析和研究；2. 信息安全入侵攻击和防护的研究；3. 承担渗透性测试、软件源代码安全测试、安全工具研究等相关任务工作。4. 对网络安全原理有深入了解，根据项目需求，实施主机、网络和web安全渗透测试；5. 根据客户需求，制定可执行的安全渗透测试计划和实施方案，提供售前技术交流； 6.客户需求沟通确认，负责对用户的应用系统进行安全检查，完成渗透测试任务并输出渗透测试报告，向客户汇报渗透测试结果。7.编写网络安全、系统加固等安全技术方案；任职要求：1. 具备代码审计及漏洞挖掘能力，熟练使用各种安全测试工具；2. 对主流Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解；3. 有安全和网络相关证书，如CISSP、CISA、CISP 、CCNP、CCIE等认证者优先考虑。4. 了解OWASP TOP 10 漏洞与修复方法；5. 了解常见的端口特征，并能根据banner快速判断可能的漏洞类型. 以下加分项：a） 了解python编程优先考虑；b） 有较好的文档书写能力；c） 有良好的学习能力，有钻研精神； d） 具有良好的沟通能力和对行业发展的个人见解。