精品一久久_日韩成人激情_av2016天堂网_国产成年片_日日影视_精品国产观看

具備CVE、CNVD證書者優先，具備CISP-PTE、NSATP-A證書者優先. 技術要求： 掌握Sqlmap,Burpsuite,AWVS,Nmap, 中國菜刀等滲透工具的基本使用 掌握SQL注入、XSS、CSRF上傳漏洞、SSRF等漏洞的原理及防御 了解web容器（Apache/Nginx/iis),常用中間件（Tomcat,Weblogic）等常見安全問題 具有一定的分析代碼邏輯漏洞的能力，能使用PHP,Python等腳本語言，可搭建漏洞環境進行漏洞分析; 崗位職責： 1、負責對項目的應用系統、平臺進行上線前滲透測試和上線后日常安全檢測，并提交測試報告，指導單位的系統開發人員修復漏洞； 2、負責對單位的內部網絡、IT基礎環境、應用系統進行滲透測試并提出整改建議； 3、定期對單位的系統進行安全評估和安全加固； 4、在出現網絡攻擊或安全事件時，組織實施應急響應流程，幫助單位恢復系統及溯源取證； 5、負責web安全、云計算安全、移動安全、代碼安全等新技術、系統、工具和平臺的發展趨勢研究，實時跟蹤安全新風險、新態勢。 崗位要求： 1、本科及以上學歷，計算機、電子工程等相關專業； 2、3年以上滲透測試經驗，具備獨立開展滲透工作的能力； 3、熟悉滲透測試步驟、方法、流程，熟練使用滲透測試工具； 4、熟悉攻擊的各類技術及方法，對各類操作系統、應用平臺的弱點有較深入的理解； 5、熟悉常見腳本語言及數據庫，能夠進行WEB滲透測試，惡意代碼檢測和分析； 6、至少掌握一門開發語言,能編寫相應的安全工具輔助測試，語言不限 C/C++、Golang、Python、Java皆可;