渗透测试工程师

职位：驻场渗透测试工程师
工作地点：南京
岗位职责：
1、负责对客户方所提供的资产业务系统、APP、小程序、公众号等进行渗透测试，并协助客户做好漏洞修补和安全加固工作；
2、负责内部攻防攻防演练工作；
3、熟悉应急响应流程，负责对重大网络安全事件进行分析与响应、取证、溯源，输出安全事件应急响应报告；
4、负责对客户方暴露面进行测试，核查客户方资产在互联网开放的IP、端口及中间件版本、数据库版本等内容，并对其进行测试，针对发现的漏洞、版本等信息，分析资产存在的风险，并提供加固指导意见；
任职要求：
1、3年以上渗透测试经验，具备独立开展渗透工作的能力，熟练掌握常见 WEB、APP安全、系统安全漏洞原理、利用方式以及对解决方案有较深入理解；
2、熟悉漏洞挖掘思路、熟悉常见渗透工具;
3、具有丰富的实战经验可独立完成渗透测试工作；
4、至少掌握一门开发语言 (C/C++、Golang、Python、Java)。
加分项
1、参与过三次以上大小HW演练攻击方并排名靠前者；
2、具有大型SRC漏洞提交经验、年度表彰、大型CTF夺得名次或CVE、CNNVD原创漏洞证明者优先；
3、具备代码审计经验，具有 0day 挖掘经验者优先；
4、有CISP、CISSP、CISA等相关安全从业证书优先。