崗位介紹:
1.熟悉操作系統基礎、OSI網絡模型、計算機各類服務和協議。
2. 熟悉防火墻、IDS/IPS、WAF等原理,熟悉主機操作系統
3. 熟悉OWASP TOP10安全風險,熟悉常見漏洞原理及加固方法。
4. 熟練掌握多種滲透測試或者模擬攻擊的工具或平臺,如:BurpSuite、AWVS、Nmap、Nessus、SQLmap、Metasploit、CobaltStrike等。
5. 熟練掌握至少三種紅隊攻擊技能領域(如:web/mobile app滲透、網絡滲透、網絡安全模擬攻擊、社交工程、威脅情報搜集等),熟悉其原理、技巧,具備一定程度的漏洞挖掘能力與防御弱點發現能力,能夠獨立完成上級安排的測試任務。
6. 具有良好的報告編寫能力,能獨立完成滲透測試、風險評估等報告的編寫。
7. 英語四級以上,有較強的英語閱讀、寫作能力(計算機安全方向),可適應英文辦公環境。
8. 至少熟悉一種計算機編程語言(C、JAVA、Python、Go、PHP等)。
9. 至少熟悉兩種國際或區域性合規要求或者網絡安全標準(如:中國網絡安全法、個人信息保護法、中國數據安全法、等級保護2.0、歐盟GDPR、ISO27000、NIST Cybersecuirty Framework、NIST Privacy Framework、PCI-DSS等),在安全合規、風險管理、體系規劃等方面具備一定的實踐經驗。
10. 掌握普通話的聽說讀寫,英語四級以上,有良好的中英文閱讀與寫作能力(計算機安全方向),可適應英文辦公環境。
11. 在各大SRC平臺提交過漏洞(加分項)。