職位詳情
崗位職責:
1. 負責日常WEB漏洞驗證及漏洞通報材料編寫,編寫WEB漏洞檢測腳本并驗證
2. 負責對重大網(wǎng)絡安?;顒舆M行安全保障
3. 提供網(wǎng)絡安全攻防技術及應急響應工作
4. 能完成WEB服務器的安全測試工作,產(chǎn)出滲透測試報告,根據(jù)發(fā)現(xiàn)的安全風險,定期給產(chǎn)品線進行安全賦能,提高產(chǎn)品的安全開發(fā)意識
5. 負責信息安全加固實施
6. 完成上級交付的其他工作
崗位要求:
1. 熟悉WEB端的常見攻擊(包含但不限于SQL注入、文件上傳、XSS、CSRF、命令注入),掌握滲透測試基本流程
2. 熟悉使用安全測試工具,如:AppScan、AWVS、Nessus、BurpSuite、SqlMap等
3. 關注最新的web應用、系統(tǒng)的漏洞,并能深入了解漏洞原理
4. 至少能使用Python、Ruby、Perl、Go中一種語言編寫滲透測試工具/腳本,輔助工作
5. 具備一定的源代碼安全審計能力(PHP、C&C++)
6. 對攻防安全技術擁有濃厚的興趣,有創(chuàng)新精神、良好的學習心態(tài),能夠不斷強化自己
7. 對網(wǎng)絡安全具有濃烈的興趣,具有較強學習能力,善于思考問題
8. 工作嚴謹細致,有責任心
9. 邏輯思維清晰,獨立性強,具備團隊合作
福利待遇
【你將獲得】
超級賽道:民營企業(yè)中的國家隊,自有技術能力積累深厚,大平臺快成長。
鍛造班底:行業(yè)頂級專家、職業(yè)經(jīng)理人加盟安天“光明組合”,擁抱變革,攜千人團隊共創(chuàng)遠景規(guī)劃。
優(yōu)厚薪資:能力型薪酬體系,與員工共享創(chuàng)造的價值,高起點薪資待遇,年終多薪,豐富津貼獎勵機制,任職滿一定年限可獲得期權。
福利保障:六險一金、超長帶薪假、應屆生免費公寓、員工餐廳、班車、節(jié)日福利、紀念日禮金、健康體檢。
成長發(fā)展:雙通道職業(yè)發(fā)展,導師制全方位賦能,公費學習深造機會。
公司基本信息
1000-4999人
其他