渗透测试工程师要求(共1页).doc

渗透测试与安全架构工程师：1名【岗位职责】1.公司相关系统安全搭建和安全管理；2.服务器安全防护体系的设计和实施；3.定期进行安全审计，并协助安全事件的调查，及时响应并处理突发安全事件；4.跟踪和分析新的安全漏洞、安全技术；【任职资格】1.熟悉常见Web漏洞及其攻击技术，比如SQL注入、XSS、代码执行、文件包含等；2.熟悉Linux/windows系统及服务、应用的安全特性,善于挖掘Web安全漏洞;3.熟悉SQL注入、XSS、CSRF、URL跳转、钓鱼等常见的web安全漏洞原理以及解决方案；4.熟悉渗透测试流程，并有较强渗透测试和漏洞挖掘能力；5.熟悉一种编程语言，有编码能力 如： shell/perl/python/php/ c/c+/Java等；6.对安全有浓厚兴趣，了解安全的前沿问题和技术；7.具备良好的团队协作意识和沟通表达能力，本科及以上学历，计算机或相关专业， 5年以上经验。