崗位職責(zé)： 1、參與網(wǎng)絡(luò)安全建設(shè)、防護(hù)等討論； 2、關(guān)鍵時(shí)期網(wǎng)絡(luò)安全值守； 3、安全項(xiàng)目實(shí)施、管理和交付，主要包括安全服務(wù)類項(xiàng)目的支持，如安全檢測(cè)、安全制度、安全咨詢、應(yīng)急預(yù)案、安全保障等。 任職要求： 掌握MySQL、MSSQL、Oracle、PostgreSQL等一種或多種主流數(shù)據(jù)庫(kù)結(jié)構(gòu)以及特殊性； 2、熟悉滲透測(cè)試的步驟、方法、流程、熟練掌握各種滲透測(cè)試工具。有主機(jī)、網(wǎng)絡(luò)或Web安全滲透測(cè)試相關(guān)項(xiàng)目實(shí)施經(jīng)驗(yàn) 、掌握J(rèn)avaScript及IE、Safari、Chrome、FireFox、Thunder Bird、Opera等主流瀏覽器，能夠有針對(duì)性的進(jìn)行XSS、ClickJacking和CSRF； 3、對(duì)網(wǎng)站/服務(wù)器的結(jié)構(gòu)有敏銳的洞察力，能夠根據(jù)網(wǎng)站的結(jié)構(gòu)推測(cè)出大概的網(wǎng)站原始代碼或服務(wù)器環(huán)境架設(shè)方案，從而找到入手點(diǎn)； 4、基本的Webshell獲取，掌握主流CMS漏洞利用以及如WP、Joomla、DZ等含漏洞插件找尋?；痉?wù)器提權(quán)，懂得基本溢出，以及系統(tǒng)運(yùn)行的system/root權(quán)限程序利用。掌握安全漏洞發(fā)現(xiàn)和利用方法，具備一定的實(shí)戰(zhàn)經(jīng)驗(yàn) ，有豐富滲透測(cè)試實(shí)戰(zhàn)經(jīng)驗(yàn)者優(yōu)先； 5、熟悉各類主流、非主流WAF或防火墻，并能夠有針對(duì)性的繞過安全防護(hù)類防護(hù)軟件。熟悉主流網(wǎng)絡(luò)協(xié)議TCP/IP、HTTP協(xié)議等，精通Windows/Linux/Unix操作系統(tǒng),精通WEB滲透技能，至少熟悉一種web服務(wù)器端開發(fā)語言； 6、具有較好的口頭表達(dá)能力和文字表達(dá)能力，善于溝通表達(dá)，有一定的培訓(xùn)代課經(jīng)驗(yàn)最好。熱愛安全技術(shù)，樂于溝通，有良好的團(tuán)隊(duì)精神，實(shí)際動(dòng)手能力強(qiáng)； 上班時(shí)間：8：00-17：00，周末雙休，節(jié)假日休息； 福利待遇：入職五險(xiǎn)一金，過節(jié)費(fèi)等。