27届校招-信息安全工程师

AI 摘要智能生成

负责对操作系统、应用系统开展漏洞扫描和渗透测试

职位描述

>1.负责公司内外应用系统的安全评估，包括威胁建模、风险分析、安全需求以及渗透测试等工作。 >2.负责对操作系统、应用系统开展漏洞扫描和渗透测试，提出修复方案并跟踪修复进展。 >3.负责信息安全应急响应事宜，协助运维团队解决入侵溯源、木马处理、安全加固等问题。 >4.完善安全监控体系，制定监控指标及告警规则，完善入侵检测和监控告警。 >5.负责响应安全事件，配合完成项目实施、验收工作，沟通汇报事件进展。 >

任职要求

• >
• 计算机相关专业，本科以上学历。
• 精通Windows、Linux平台渗透测试、权限提升、服务器安全、网络安全。
• 熟悉主流的WEB安全工具，如：SqlMap、APPScan、Inspect、wvs、burpsuite等。
• 有WEB安全渗透与防御实战经验，包括DDOS攻击、SOL注入、XXS、CSRF、文件上传、文件包含、命令执行等漏网利用方法，OWASP TOP10安全风险，并具备加固能力。
• 精通网络安全、信息安全等相关领域：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析。
• 具备独立对应用进行黑盒、白盒安全测试以及web漏洞挖掘能力。