渗透测试工程师

职位类别： 可靠性/测试工程师

岗位职责：

1、Web、移动APP渗透性测试项目，编写渗透测试方案并执行渗透测试，出具渗透测试分析报告并给出安全加固方案，并进行渗透测试结果汇报；

2、负责客户业务安全性应急支援的问题分析、排查、故障恢复、后续建议，出具安全性应急支援工作报告；

3、负载渗透测试知识培训、攻防演练培训；

4、负责公司项目小组的管理及项目跟进，并配合其他安全服务项目部分实施工作。

任职资格：

1、精通主流渗透测试和扫描工具，如IBM AppScan/Awvs、burp,sqlmap等；

2、精通OWASP安全测试框架，理解网络、应用、数据等不同层面的安全关注点；

3、渗透思路清晰，具备独立WEB渗透能力，熟练掌握SQL注入/XSS/CSRF/文件上传/文件包含/命令执行/业务逻辑漏洞等漏洞利用方法；

4、掌握多种或者一种编程语言，如：asp.net/php/java/bash/python；

5、具备撰写渗透测试方案、报告及相关说明文档的能力；

6、具备渗透测试项目PPT汇报、攻防演练培训能力；

7、具有较好的抗压能力，有团队合作精神，严于律己，积极向上。

（1）具备移动APP（安卓、IOS等）安全渗透能力优先。

（1）有渗透测试成功案例者优先。

（2）有在1年安全服务经验者优先。

（3）在各大安全论坛如Freebuf、补天，乌云等有账号及提交过高水平漏洞者优先。

• 年龄要求： 不限
• 语言要求：不限