崗位職責：
1. 負責日常WEB漏洞驗證及漏洞通報材料編寫，編寫WEB漏洞檢測腳本并驗證
2. 負責對重大網絡安保活動進行安全保障
3. 提供網絡安全攻防技術及應急響應工作
4. 能完成WEB服務器的安全測試工作，產出滲透測試報告，根據發現的安全風險，定期給產品線進行安全賦能，提高產品的安全開發意識
5. 負責信息安全加固實施
6. 完成上級交付的其他工作
崗位要求：
1. 熟悉WEB端的常見攻擊（包含但不限于SQL注入、文件上傳、XSS、CSRF、命令注入），掌握滲透測試基本流程
2. 熟悉使用安全測試工具，如：AppScan、AWVS、Nessus、BurpSuite、SqlMap等
3. 關注最新的web應用、系統的漏洞，并能深入了解漏洞原理
4. 至少能使用Python、Ruby、Perl、Go中一種語言編寫滲透測試工具/腳本，輔助工作
5. 具備一定的源代碼安全審計能力（PHP、C&C++)
6. 對攻防安全技術擁有濃厚的興趣，有創新精神、良好的學習心態，能夠不斷強化自己
7. 對網絡安全具有濃烈的興趣，具有較強學習能力，善于思考問題
8. 工作嚴謹細致，有責任心
9. 邏輯思維清晰，獨立性強，具備團隊合作 安天科技招聘簡章    

職位類別： 其他

舉報