苏州极光无限信息技术有限公司

职位描述

岗位职责

 

 

1.参与公司线上应用、业务安全相关风险评估；

2.协助处理突发安全事件，应急响应、分析、定损等；

3.协助建立安全流程，包括常规性处理流程以及应急处理流程；

4.定期向公司内部进行技术分享，参与公司红蓝攻防演练项目。

 

岗位要求

 

 

1.2年以上渗透测试经验，有实战渗透经验；有参与完成企业内网的安全渗透及报告者优先；

2.熟悉各种渗透测试工具并且对其原理有一定了解（不仅限于 Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike  等等）；

3.熟悉主流系统、网络、（Web 或二进制）漏洞攻击原理、检测绕过、安全防护方案；

4.熟悉常见网络安全攻击和防御办法，熟悉 Web 安全与主机安全；

5.熟悉 Windows,Linux 安全机制。

 

加分项（非硬性要求）：

1.在信息安全领域知名网站、论坛、会议发表过文章、论文者优先。

工作地址

江苏省-苏州市-吴中区-苏州工业园区苏州中心办公楼D座