工作內容:
1.安全值守,發生安全事件時,需要對事件進行應急響應,并且編寫報告
2.不定期對公眾號,小程序進行滲透測試工作
3.不定期對客戶做技術培訓,以CTF方向為主
4.互聯網資產清查,對客戶互聯網非法資產,信息進行清查,并形成報告
技能要求:
1.熟悉安全監控設備,能夠獨立完成應急響應
2. 熟練掌握Web通用安全漏洞如SQL注入、文件上傳、信息泄露、反序列化、命令注入等漏洞原理和利用方式,熟悉常見系統服務、應用中間件、開發框架等安全漏洞
3.熟悉公眾號,小程序滲透測試
4.掌握基礎CTF技能,能夠完成基礎賽題
5.具有良好的溝通能力,不定期進行工作匯報
6.公辦統招985/211學歷優先