滲透測(cè)試工程師
面議崗位職責(zé):
1、提供漏洞掃描、安全巡檢、安全日志分析、安全事件應(yīng)急響應(yīng)等常態(tài)化安全服務(wù);
2、負(fù)責(zé)重大攻防活動(dòng)過(guò)程中日常監(jiān)控工作;
3、針對(duì)安全設(shè)備提供實(shí)時(shí)監(jiān)控、日志分析工作;
4、針對(duì)特定目標(biāo)系統(tǒng),提供情報(bào)收集、漏洞掃描、漏洞檢測(cè)、漏洞復(fù)測(cè)、風(fēng)險(xiǎn)評(píng)估等工作;
5、編制漏洞掃描/滲透測(cè)試服務(wù)報(bào)告、復(fù)測(cè)報(bào)告
6、編制安全服務(wù)的工作日?qǐng)?bào)、值守日?qǐng)?bào)等
7、參與編制安全相關(guān)管理制度、流程規(guī)范,指引,輸出項(xiàng)目相關(guān)的過(guò)程文檔及交付物。
任職要求:
1、學(xué)歷專業(yè):本科以上學(xué)歷,計(jì)算機(jī)相關(guān)專業(yè);
2、工作經(jīng)驗(yàn):具備有3年以上相關(guān)工作經(jīng)驗(yàn),具備滲透測(cè)試、漏洞掃描、漏洞加固、應(yīng)急響應(yīng)等相關(guān)工作經(jīng)驗(yàn);
3、專業(yè)能力:掌握常見(jiàn)安全軟件、黑客工具,如kali、msf、sqlmap、awvs、nessus、nmap等;
4、個(gè)人素質(zhì):工作積極,有創(chuàng)新性,有良好的抗壓能力及溝通能力
5、持有以下證書(shū)者優(yōu)先,證書(shū)范圍包括注冊(cè)信息安全專業(yè)人員(CISP)、國(guó)際注冊(cè)信息系統(tǒng)安全專家(CISSP)、信息安全保障人員(CISAW)、網(wǎng)絡(luò)與信息安全應(yīng)急人員(CCSRP)、國(guó)家信息安全水平考試(NISP)、信息安全等級(jí)測(cè)評(píng)師、網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)師、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)工程師(CSERE)、信息安全工程師(計(jì)算機(jī)軟考)、注冊(cè)信息安全專業(yè)人員-滲透測(cè)試方向(CISP-PTE/PTS)、注冊(cè)信息安全專業(yè)人員-應(yīng)急響應(yīng)方向(CISP-IRE)、國(guó)際注冊(cè)滲透測(cè)試認(rèn)證(OSCP)、云安全知識(shí)認(rèn)證(CCSK)、網(wǎng)絡(luò)安全能力認(rèn)證(CCSC);