崗位職責(zé)：
1. 負(fù)責(zé)日常WEB漏洞驗(yàn)證及漏洞通報(bào)材料編寫(xiě)，編寫(xiě)WEB漏洞檢測(cè)腳本并驗(yàn)證
2. 負(fù)責(zé)對(duì)重大網(wǎng)絡(luò)安保活動(dòng)進(jìn)行安全保障
3. 提供網(wǎng)絡(luò)安全攻防技術(shù)及應(yīng)急響應(yīng)工作
4. 能完成WEB服務(wù)器的安全測(cè)試工作，產(chǎn)出滲透測(cè)試報(bào)告，根據(jù)發(fā)現(xiàn)的安全風(fēng)險(xiǎn)，定期給產(chǎn)品線進(jìn)行安全賦能，提高產(chǎn)品的安全開(kāi)發(fā)意識(shí)
5. 負(fù)責(zé)信息安全加固實(shí)施
6. 完成上級(jí)交付的其他工作
崗位要求：
1. 熟悉WEB端的常見(jiàn)攻擊（包含但不限于SQL注入、文件上傳、XSS、CSRF、命令注入），掌握滲透測(cè)試基本流程
2. 熟悉使用安全測(cè)試工具，如：AppScan、AWVS、Nessus、BurpSuite、SqlMap等
3. 關(guān)注最新的web應(yīng)用、系統(tǒng)的漏洞，并能深入了解漏洞原理
4. 至少能使用Python、Ruby、Perl、Go中一種語(yǔ)言編寫(xiě)滲透測(cè)試工具/腳本，輔助工作
5. 具備一定的源代碼安全審計(jì)能力（PHP、C&C++)
6. 對(duì)攻防安全技術(shù)擁有濃厚的興趣，有創(chuàng)新精神、良好的學(xué)習(xí)心態(tài)，能夠不斷強(qiáng)化自己
7. 對(duì)網(wǎng)絡(luò)安全具有濃烈的興趣，具有較強(qiáng)學(xué)習(xí)能力，善于思考問(wèn)題
8. 工作嚴(yán)謹(jǐn)細(xì)致，有責(zé)任心
9. 邏輯思維清晰，獨(dú)立性強(qiáng)，具備團(tuán)隊(duì)合作 安天科技招聘簡(jiǎn)章    

職位類(lèi)別： 其他

舉報(bào)