安全服务（广州）

【职位职责】 1. 负责进行渗透测试、攻防演习、应急演练、安全专项实施、重保专项工作等； 2. 根据业务需要，实施经过合法授权的主机、网络和Web安全渗透测试，并且协助编写分析报告； 3. 协助对态势感知等安全分析设备中的事件及信息进行分析； 4. 协助提供安全攻防技术培训演练，协助提供安全应急响应支撑； 5. 协助相关安全产品平台的技术支撑/安全运维服务。 【任职要求】 1. 专业要求：计算机、信息安全等相关专业 2. 学历要求：大学本科及以上、学士学位及以上 3. 素质要求： （1）熟悉 APP 和 Web 渗透测试技术、攻击方法、手工检测 及防御方法，能够挖掘常见OWASP 漏洞，包括：SQL 注入、 XSS、SSRF、文件上传、命令执行、文件包 含、CSRF、XXE 等； （2）熟悉渗透测试的流程、方法和步骤。熟练掌握国内外主流工具，如 BurpSuite、AWVS、 Nmap、Nessus、Openvas、 Metasploit、Kali、AppScan、SqlMap、MSF等； （3）熟悉linux、windows操作系统；熟练掌握 python/java/php/shell等一种或多种脚本语言，有开发经验优先； （4）对漏洞发现、渗透技术兴趣浓厚，关注安全行业的发展态势，有专研精神和持续的学习热情； （5）加分项：有蓝方/红方经验优先；有CTF经验优先 【学历要求】 本科及以上 【硬性专业要求】 计算机相关专业、信息安全相关专业