渗透测试工程师
重庆市信息通信咨询设计院有限公司
- 公司规模:500-1000人
- 公司性质:国企
- 公司行业:通信/电信/网络设备
职位信息
- 发布日期:2019-11-28
- 工作地点:重庆-九龙坡区
- 招聘人数:10人
- 工作经验:1年经验
- 学历要求:大专
- 职位月薪:0.8-1.5万/月
- 职位类别:网络信息安全工程师
职位描述
岗位职责:
1. 负责对公司客户各业务系统进行安全检查和渗透测试,并对发现的重大漏洞制定解决方案。
2. 协助客户做好漏洞修补和系统加固工作;
3. 根据SDLC流程,挖掘业务逻辑漏洞,进行黑白灰盒安全测试;;
4. 研究、跟踪前沿技术,将新技术落地最终产生安全价值;
5. 跟踪国际/国内安全社区的安全动态,进行安全漏洞分析、研究与挖掘,并进行预警;
6. 对业务系统出现的漏洞与安全事件能进行紧急响应,并且能够提出有效的应对措施与方案
任职要求:
基本要求
1. 1年以上工作经验
2. 熟悉OWASP TOP 10,具有网络安全、系统安全、Web安全等方面的理论基础;
3. 熟悉Web攻击方法, sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等;
4. 熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和分析;
6. 具有较强的责任感、具备能够独立的开展工作的能力;
7. 在安全杂志或者社区发表过优秀文章或者参加过各种信息安全竞赛优先考虑。公司介绍
重庆市信息通信咨询设计院有限公司,成立于1984年,是中国通信服务股份有限公司的全资子公司,拥有一支600余人的专业技术团队。公司拥有通信、信息安全、电力、建筑、系统集成、对外承包工程等多项甲级资质,在信息咨询领域内向政府、运营商、各行业提供战略研究、咨询规划、勘察设计、项目管理、技术标准等一揽子服务,是我国西部地区通信及信息化领域内一流的集多专业为一体、技术力量雄厚、专业咨询设计公司。
联系方式
- 公司地址:地址:span重庆市九龙坡区科园四路257号