职位&公司对比

职位详情

• 重庆
• 5-10年
• 本科

• 渗透测试经验
• SRC
• CNVD
• PTE证书

工作职责： 1、负责制定网络层、主机层、应用层、数据层的安全基线； 2、负责定期对全集团面向互联网的应用进行全面的安全扫描和模拟渗透，发现未知安全隐患，及时提示风险； 3、负责定期boss对集团内网进行内网渗透测试； 4、负责及时跟进核心系统的boss版本发布，对新上线的业务产品进行安全渗透测试，挖掘漏洞； 5、负责定期对全集团进行全面的主机漏洞扫描，并统一跟踪漏洞整改情况； 6、负责服务器上线前进行安全漏洞扫描和基线检查； 7、负责直聘跟踪国内外安全态势、黑产动态及先进攻击技术，收集威胁信息进行分析并提供修复加固方直聘案，协助应急响应团队解决问题。 任职资格： 1、本科及以上学历，信息安全、计算机等相关专业； 2、具备5年及以上网络与数据安全相关工作经验； 3、有代码审计/逆向及漏洞挖掘/移动安全/CT直聘F经验者优先； 4、在各大SRC/CNVD/CNNVD/CVE等提交过漏洞； 5、具备一定手工测试能力； 6、能够独立编写poc和exp。