1. 負(fù)責(zé)公司客戶的滲透測試工作與報(bào)告編寫；
2. 負(fù)責(zé)公司客戶的安全事件應(yīng)急響應(yīng)、取證與溯源；
3. 參與公司項(xiàng)目實(shí)施中涉及的其他安全評(píng)估、應(yīng)急處置等工作及報(bào)告編寫；
4. 參與公司對(duì)客戶方的安全培訓(xùn)工作；
5. 跟蹤安全動(dòng)態(tài)，研究前沿攻防技術(shù)。
崗位要求：
1. 熟悉滲透測試的步驟、方法、流程、熟練掌握各種工具，可獨(dú)立完成滲透測試工作；
2. 至少精通一門腳本語言，可編寫漏洞POC或EXP；
3. 熟練掌握OWASP TOP10漏洞的原理及加固方法，能夠進(jìn)行測試、講解、培訓(xùn)工作；
4. 熟悉常見中間件、數(shù)據(jù)庫與CMS漏洞的利用與加固方法；
5. 時(shí)刻關(guān)注最新web應(yīng)用漏洞、系統(tǒng)漏洞，并迅速掌握漏洞利用方法；
6. 對(duì)Web安全有濃厚的興趣和較強(qiáng)的獨(dú)自鉆研能力，有良好的團(tuán)隊(duì)精神。
分享
微信郵件

長沙雨人網(wǎng)絡(luò)安全技術(shù)有限公司（簡稱長沙雨人）成立于2003年，是一家專注于網(wǎng)絡(luò)與信息安全服務(wù)的專業(yè)型IT公司。公司致力于為用戶定制整體網(wǎng)絡(luò)安全解決方案，提供專業(yè)的安全服務(wù)支持和多種先進(jìn)的專業(yè)網(wǎng)絡(luò)安全產(chǎn)品，具備國內(nèi)安全集成、涉密與安全服務(wù)資質(zhì)，經(jīng)過多年努力，網(wǎng)絡(luò)與信息安全專業(yè)服務(wù)已處于國內(nèi)先進(jìn)水平。
公司自成立以來，在公安、國家安全、郵電通訊、金融證券、交通、電力、教育等眾多行業(yè)中承擔(dān)了安全監(jiān)管及系統(tǒng)集成方面的多項(xiàng)工作。公司還根據(jù)市場需要推出的網(wǎng)絡(luò)安全服務(wù)，主要包括風(fēng)險(xiǎn)評(píng)估、規(guī)劃與策略制定、系統(tǒng)設(shè)計(jì)與實(shí)施、系統(tǒng)加固、安全通告、緊急響應(yīng)等。不僅能夠協(xié)助發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞并提交行之有效的解決方案，而且能夠幫助客戶建立整體、動(dòng)態(tài)、專業(yè)化的安全防范體系，保障網(wǎng)絡(luò)及應(yīng)用的安全，致力于把公司建設(shè)成為湖南最具影響力的專業(yè)網(wǎng)絡(luò)安全公司，并于2006年與公安廳網(wǎng)絡(luò)安全協(xié)會(huì)合作成立湖南省信息網(wǎng)絡(luò)安全服務(wù)中心，成為以國內(nèi)外知名防病毒廠商為技術(shù)依托的本地服務(wù)支持商，為用戶提供最及時(shí)、周到的防病毒服務(wù)。
公司采取穩(wěn)健規(guī)范的管理方式，對(duì)客戶從網(wǎng)絡(luò)安全產(chǎn)品提供、網(wǎng)絡(luò)安全集成、人員培訓(xùn)和售后服務(wù)、安全應(yīng)急響應(yīng)等方面提供快捷、專業(yè)、全面的本地化服務(wù)。落實(shí)了保密責(zé)任，保證了每個(gè)項(xiàng)目都能高質(zhì)量的完成。公司以誠信為本，自成立來一直守法經(jīng)營，穩(wěn)步發(fā)展，為用戶提供優(yōu)質(zhì)的產(chǎn)品和優(yōu)良的服務(wù),深得主管部門和廣大用戶的好評(píng)。

湖南省金盾信息安全等級(jí)保護(hù)評(píng)估中心——成立于2009年，從事社會(huì)服務(wù)活動(dòng)的非營利性的社會(huì)組織，開展等保工作的咨詢、信息系統(tǒng)安全等級(jí)評(píng)估、風(fēng)險(xiǎn)測評(píng)及等保工作的政策及技術(shù)培訓(xùn)。

湖南省天網(wǎng)電子數(shù)據(jù)司法鑒定中心——成立于2007年2月，隸屬于長沙雨人。通過了湖南省司法廳的資質(zhì)審核并獲得了電子數(shù)據(jù)司法鑒定資質(zhì)，具備出具法庭認(rèn)可的電子數(shù)據(jù)司法鑒定報(bào)告的 ，是目前國內(nèi)少數(shù)幾個(gè)能夠提供電子數(shù)據(jù)司法鑒定服務(wù)的中介司法服務(wù)機(jī)構(gòu)之一。 我中心接受全國律師事務(wù)所及公民委托，面向刑事訴訟、民事訴訟、機(jī)關(guān)執(zhí)法、財(cái)務(wù)審計(jì)、公司調(diào)查、網(wǎng)絡(luò)服務(wù)、知識(shí)產(chǎn)權(quán)保護(hù)等需要，開展聲像資料、電子數(shù)據(jù)、計(jì)算機(jī)等的調(diào)查取證、鑒定和相關(guān)技術(shù)服務(wù)。 我中心將竭誠為您提供客觀、公正、真實(shí)、規(guī)范的電子數(shù)據(jù)司法鑒定服務(wù)。