【岗位】信息安全运营工程师
岗位职责:
1、负责渗透测试技术服务实施,包括白盒和黑盒测试;
2、编写和维护用于安全测试的攻击工具、防御工具和分析工具;
3、负责代码安全检测、漏洞检测与验证、漏洞挖掘;
4、按照客户的需求,编排和周期输出安全运营报告。
任职要求:
1、全日制本科学历以上(能力强可放宽),精通各种渗透测试手法,能独立完成渗透测试工作,具备大型渗透项目能力;3年以上安全行业工作经验;
2、至少精通一门脚本编程语言;
3、熟练掌握掌握主流的源代码审计工具,如Fortify SCA、RIPS等;
4、具备良好的沟通、协调及分析能力;
5、具有CISSP、CISP-PTE、MCITP、CCIE Security等相关职业资格证书或有CTF比赛获奖经验优先;
6、无黑产/灰产经历。