职位详情

一、岗位职责：
1、信息系统渗透检测；
2、安全攻防相关技术研究；
3、信息安全事件应急响应；
4、国内外热点事件及技术研究。

二、岗位要求：
1、熟悉风险评估、渗透测试的方法和流程、熟练掌握各种渗透工具，有独立的风险评估或渗透测试经验。
2、熟练掌握常见WEB漏洞（SQL注入、XSS、CSRF、Webshell上传等）原理、危害、利用方式及修复方法。
3、具备主流操作系统、数据库、中间件的操作能力，熟练掌握以上系统的漏洞挖掘、安全测试、安全加固等方法。
4、至少掌握JAVA、Python、Php等编程语言中的一种,可编写EXP、POC脚本。
5、熟练掌握病毒、木马的特征以及攻击方式，具备检测、分析和防护能力。
6、具有良好的团队协作能力和责任，可独立完成安全测试任务。
7、遵纪守法，无违法犯罪经历，无黑产经历。

三、薪资待遇：15K+（具体薪酬面谈，视能力而定）

四、工作地点：天津市西青区海泰华科四路