職位描述
職責(zé)描述:
1、對客戶網(wǎng)站進(jìn)行滲透測試與安全評估,并完成測試報(bào)告;
2、跟蹤流行攻擊方式及漏洞,編寫對應(yīng)檢測腳本;
3、參與安全服務(wù)項(xiàng)目有實(shí)施,其中包括服務(wù)器主機(jī)的安全檢查、入侵事件的分析處理、安全策略制定、安全掃描報(bào)告編寫等;
4、能在非工作時(shí)間進(jìn)行應(yīng)急響應(yīng),必要時(shí)可以出差。
任職要求:
1、熟悉滲透測試原理,熟練運(yùn)用各種安全、黑客工具;
2、關(guān)注最新Web應(yīng)用、系統(tǒng)的漏洞,并能深入了解漏洞原理;
3、熟練使用PHP/Python編程語言,熟悉常用數(shù)據(jù)庫;
4、有良好的工作心態(tài),愿意協(xié)助同事完成非職責(zé)所在的工作;
5、有創(chuàng)新精神,有追求完美的品質(zhì),愿意主動(dòng)改進(jìn)工作流程,有學(xué)習(xí)心態(tài),能夠不斷強(qiáng)化自己;
6、良好的溝通能力,能與大客戶進(jìn)行技術(shù)交流,講解安全解決方案,安全產(chǎn)品培訓(xùn)等;
7、有較強(qiáng)的語言表達(dá)和演講能力,能夠把技術(shù)原理通過口語化的表述向客戶描述清楚。
加分項(xiàng):
有CISSP、CISP、CISA等信息安全證書;
企業(yè)介紹
北京威聯(lián)科技有限公司(Beijing Wizlynx Technology Co., Ltd.) 是一家計(jì)算機(jī)信息技術(shù)公司, 總部位于瑞士巴塞爾,同時(shí)也在美國、新加坡、吉隆坡、墨西哥、巴西、阿根廷、德國注冊成立公司。
北京威聯(lián)科技有限公司提供信息安全、IT質(zhì)量管理,項(xiàng)目管理,軟件開發(fā)等計(jì)算機(jī)信息技術(shù)服務(wù)。公司在網(wǎng)絡(luò)安全解決方案中具有豐富經(jīng)驗(yàn),并且在企業(yè)IT組織中的信息安全、質(zhì)量控制以及項(xiàng)目管理等方面都具有較高資質(zhì)的IT服務(wù)供應(yīng)商。在制藥業(yè)、銀行業(yè)、保險(xiǎn)業(yè)、電信業(yè)、保健業(yè)、IT業(yè)等各大領(lǐng)域都具有豐富的行業(yè)經(jīng)驗(yàn)以及相關(guān)認(rèn)證