网络安全检测工程师（网安部直管员工）

1.总体负责检测团队技术水平提升工作，更新修订检测标准、升级技术检测工具；
2.负责重点项目上线检测的渗透测试工作；
3.负责跟踪国内外安全领域的安全动态、漏洞披露并分析漏洞原理和检测手段，并实时更新检测方案；
4.配合完成实验室质量体系建设与维护、实验室资质申请与维护等工作，负责各项技术文档质量把关。

【任职条件】

1.统招本科以上学历，计算机应用、计算机网络、通信、信息安全等相关专业,3年以上的网络安全交付工作经验；
2.具备至少5年以上渗透测试工作经验，能独立挖掘漏洞，能力突出者可适当放宽限制；
3.熟悉渗透测试步骤、方法、流程、熟练使用burpsuite、sqlmap、metasploit、kali等开源和商用的渗透测试工具；
4.熟悉接口安全测试内容及方法；
5.熟练掌握SQL注入、文件上传、XSS、CSRF、URL跳转、钓鱼、社工等常见的漏洞攻击及修复；
6.熟悉各种攻防技术以及安全漏洞原理，有过独立分析或挖掘漏洞的经验；
7.具有CISP-PTE、NSATP等证书的优先考虑。