岗位职责:
1、 对互联网领域的重大安全事件进行跟踪、分析;对安全领域的新技术、新方法进行研究。
2、 根据需要,进行漏洞研究及新漏洞的追踪工作;
3、 完成所负责内容的安全评估及安全测试;
4、 代表办事处,与外部人员做技术交流;
5、 领导交代的其他工作范围的工作。
任职要求:
1、熟悉常见攻击和防御办法,熟悉web安全和渗透技术,能自行进行web渗透测试,WEB代码漏洞挖掘和分析;
2、熟悉渗透测试的步骤、方法和流程,能够熟练运用各种手段对系统实施有效的渗透;
3、熟悉防火墙、IDS、IPS、漏洞扫描、渗透测试的原理及操作;
4、必须有渗透测试经验