一、崗位職責
1、負責應用系統(tǒng)安全測試設計,編制測試用例、測試問題單和測試報告等文檔;
2、負責大型系統(tǒng)滲透測試、漏洞檢測等網(wǎng)絡安全測試工作,并提供加固整改建議,協(xié)助研發(fā)或運維人員定位問題、解決問題;
3、提供測試團隊滲透測試等相關培訓。
二、任職資格
1、學信網(wǎng)可查本科及以上,工作年限至少3年;
2、熟練掌握滲透測試方面的基本理論知識、安全標準和工作流程,具備良好的技術支持與管理保障能力;
3、熟練掌握網(wǎng)絡設備、安全設備的操作、安全配置及安全加固、操作系統(tǒng)、中間件、數(shù)據(jù)庫和Web應用等相關的安全技術及安全檢測技術,至少精通其中兩項;
4、熟練掌握基礎的代碼安全審計,并且能夠提供詳盡的安全解決方案;
5、熟練掌握sqlmp、metasploit等主流滲透測試工具的使用,可開展?jié)B透測試;
6、熟悉Java、C、Python、PHP、Lua等至少兩種編程語言。