- 发布日期：
- 2020-01-10 16:30:39
- 职位名称：
- 现网渗透测试工程师
- 所属行业：
- 所在省份：
- 北京
- 薪资范围：
- 联系方式：
职位描述
岗位职责：
1、对公司自营业务（华为云、终端云、电商等）进行现网渗透测试，从外部黑客视角发现可被利用的漏洞，识别数据泄漏与隐私合规风险，以及危害业务平台和资金安全的问题，促进完善相关安全防御体系和机制；
2、支撑公司安全事件调查与应急响应，提供技术支持，进行攻击溯源、取证分析、恶意软件分析、现网安全风险评估等；
3、跟踪和分析业界安全漏洞和技术趋势，通过引入业界优秀安全技术、工具、最佳实践和独立创新，推动团队安全能力的整体提升。
岗位人员要求：
1、信息安全、计算机等相关专业本科以上学历；
2、具备三年以上Web技术、云计算或IT技术等相关产品的开发经验，对机器学习、数据分析技术有成功应用者优先；
3、网络基础扎实，熟悉TCP/IP协议，二层转发和三层路由的原理，及常用的应用层协议；
4、能够熟练使用Python/Go/Java/C/C++/JavaScript/Shell等一门以上语言进行工具和应用开发；
5、熟悉公司一个以上领域产品的技术或业务（华为云、终端云、电商、数据通信、网络安全产品、各类软件平台等）优先；有真实软件漏洞挖掘和利用经验，或提交过高危CVE漏洞，或CTF/PWN类安全技术竞赛能力出众者优先。
1、对公司自营业务（华为云、终端云、电商等）进行现网渗透测试，从外部黑客视角发现可被利用的漏洞，识别数据泄漏与隐私合规风险，以及危害业务平台和资金安全的问题，促进完善相关安全防御体系和机制；
2、支撑公司安全事件调查与应急响应，提供技术支持，进行攻击溯源、取证分析、恶意软件分析、现网安全风险评估等；
3、跟踪和分析业界安全漏洞和技术趋势，通过引入业界优秀安全技术、工具、最佳实践和独立创新，推动团队安全能力的整体提升。
岗位人员要求：
1、信息安全、计算机等相关专业本科以上学历；
2、具备三年以上Web技术、云计算或IT技术等相关产品的开发经验，对机器学习、数据分析技术有成功应用者优先；
3、网络基础扎实，熟悉TCP/IP协议，二层转发和三层路由的原理，及常用的应用层协议；
4、能够熟练使用Python/Go/Java/C/C++/JavaScript/Shell等一门以上语言进行工具和应用开发；
5、熟悉公司一个以上领域产品的技术或业务（华为云、终端云、电商、数据通信、网络安全产品、各类软件平台等）优先；有真实软件漏洞挖掘和利用经验，或提交过高危CVE漏洞，或CTF/PWN类安全技术竞赛能力出众者优先。