职位描述
职位描述: 岗位职责:1、为人诚实、本分,有上进心;2、具有较强的渗透测试能力和对系统分析能力;3、具备安全攻防的实际动手能力和分析能力;4、信息安全渗透测试、风险评估与加固工作的组织实施;5、构建WEB内容安全体系,评估线上业务安全问题,指导安全测试,跟踪解决内容安全问题; 岗位要求:1、精通web攻击、渗透技术,精通asp/asp.net/php/java代码防护;2、熟练掌握windows/linux/unix攻防技术;3、熟练掌握SQL注入、文件上传、XSS、CSRF、URL跳转、钓鱼、社工等常见的漏洞攻击及修复;4、熟悉主流网络安全产品,掌握市场主流安全技术,如防火墙、防病毒;5、熟练掌握多种常用安全测试工具,能够搭建各类渗透测试的测试环境;6、熟悉Linux/Unix作系统和Oracle/SQLServer/Mysql等主流数据库;7、掌握多种安全行为的原理及其实现方法,强烈的安全研究愿望和专注的研究能力。联系时,请记得是在“job669人才”看到的!