職位描述:
工作職責：
1. 負責定期對公司互聯(lián)網應用進行安全檢查及滲透測試，并撰寫測試報告提出修復建議；
2. 追蹤最新網站安全動態(tài)和技術，定期開展技術交流。
職位要求：
1. 全日制統(tǒng)招本科以上（含本科）學歷，2年以上信息安全工作經驗。
2. 熟悉Windows/Linux/Unix系統(tǒng)操作和安全配置。
3、熟悉MSSQL、Oracle、MySQL等數(shù)據(jù)庫，精通各種SQL查詢語句的編寫。
4 . 熟悉apache、php等中間件安全配置與安全檢查。
5. 熟練掌握至少一門腳本編程語言，可以自己編寫攻擊和檢測程序。
6. 熟悉web應用及WEB滲透技能,能使用常見的Web應用漏洞測試工具及原理。
7. 掌握安全漏洞發(fā)現(xiàn)和利用方法，具備一定的實戰(zhàn)經驗。
優(yōu)先條件：
1. 持有滲透測試認證如CEH優(yōu)先。
2. 具有安全滲透公司工作經驗優(yōu)先。