1、负责渗透测试和漏洞挖掘工作，根据安全风险提供安全建议与解决方案；
2、安全技术研究、包括安全防范技术、黑客攻击技术等；
3、跟踪国内外安全动态，对安全事件中的漏洞进行分析、研究、挖掘，并进行预警提供应急响应和调查取证服务；
4、定期为公司人员进行渗透相关安全技术培训相关工作；
5、对公司各类安全事件进行应急响应，根据日志分析公司途径；
6、熟悉渗透测试步骤、方法、流程，熟练使用一定量的渗透测试工具，负责实施安全性测试、渗透测试；
7、对渗透测试中存在的网络安全问题进行修补与加固；
8、撰写渗透测试方案、报告及相关说明文档。

1、本科及以上学历，参加过相关比赛；
2、熟悉渗透测试步骤、方法、流程，具有渗透测试实战经验；
3、具有应用安全渗透测试或代码审计经验，掌握一种开发语言，熟悉国内外主流的安全工具，如: Nmap、SQLmap、Burp SuiteNessus等；
4、熟悉应用安全构架和安全技术标准，对Web安全漏洞的攻击和防御手段有较为全面的理解；
5、对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队意识；
6、在互联网SRC有漏洞提交并可查询经历者优先。

优先条件：
熟悉以下技术中的一条或多条：
1、拥有自己的博客、Github、安全圈等；
2、参加过CTF比赛，有一定参赛经验并取得过一定名次；
3、对应急、逆向等有一定了解，有自己擅长的安全领域；
4、在各大安全漏洞平台、企业SRC平台提交漏洞；
5、处理过木马、病毒、入侵、网络攻击等突发安全事件经验；
6、独立挖掘过通用漏洞，具有CNVD原创证书或cve编号漏洞；
7、持有网络技术、网络安全及系统集成方面的资格证书(如等级保护测评师/CISP/CISSP/CCNP/CCIE PMP/ITIL等)者优先。

公司地址：青岛市市南区山东路华润大厦B座1210
最近登录：2023-05-25