渗透测试技术员

1.年龄要求：25周岁及以下，三年以上渗透测试经验者可放宽至28周岁以下。
2.专业要求：计算机、密码学相关专业。
3.学历、学位要求：大学本科及以上学历、学位。
4.岗位职责
（1）从事网络安全等级保护测评等测评类工作,针对目标网络、系统及应用程序实施渗透测试与安全评估，编制相关方案及报告。
（2）持续关注国内外安全领域动态，对安全事件中的新型渗透测试技术及方法进行研究。
（3）当发生网络攻击或安全事件时，及时提供应急响应支持，协助客户恢复系统并进行取证调查。
5.岗位要求
（1）熟练掌握各类渗透测试工具（Burpsuite、Sqlmap、AWVS、Nmap、Metasploit、Cobalt Strike、Empire等）。
（2）至少精通一门开发语言，编程语言不限，C/C++、Golang、Python、Java皆可。
（3）深入掌握常见攻防技术，熟悉主流密码算法及协议；精通网络安全与密码安全漏洞原理；具备独立渗透测试能力或CTF、攻防竞赛实战经验。
（4）拥有优秀的沟通表达能力和文字功底，能适应较高频度的短期出差。
（5）持CISSP、CISP、CISAW等安全证书者，或具备渗透测试、应急响应、攻防演练、安全服务保障经验者优先。
（6）若拥有高质量漏洞编号、持续原创技术文章产出或自研攻防工具、网络安全或密码类相关赛事经验，可放宽专业、学历及年龄限制。