校招信息安全工程师

岗位职责： 1、负责公司漏洞检测平台日常监测漏洞排查，确认漏洞是否存在并提出修复建议； 2、负责公司信息安全管理体系的建设、实施和优化； 3、对内外网、web应用、App应用客户端及服务端进行安全测试； 4、负责对网络、主机以及数据库的风险评估加固方案的制定和实施。 任职要求： 1、本科及以上学历、计算机、信息安全等相关专业毕业； 2、熟练使用常见的渗透测试工具：AWVS，burpsuite，sqlmap，nmap 等； 3、掌握渗透测试流程，并能够独立完成常规渗透测试项目，掌握常见漏洞产生原理，如 XSS，SQL 注入，CSRF，SSRF，上传，文件包含以及逻辑漏洞等并与之对应的防范措施； 4、具备良好的沟通能力和书面表达能力，有很强的责任心和良好的团队合作精神。