职位描述

职位描述
1、负责渗透测试流程和框架的建设，将渗透测试作业覆盖各个事业部；
2、负责安全产品自动化建设，评估和引进适用于公司需求的安全产品；
3、定期开展各事业部的安全培训，提升开发、测试的安全技能；
4、关注最新安全动态和漏洞信息，建立应急响应机制，及时处理安全事件；
任职资格
1、全日制本科，计算机或相关专业，3-5年以上web渗透测试经验；
2、熟悉SDL流程，将SDL深度覆盖至产品线；
2、精通OWASP TOP10漏洞的原理、利用和修复，能独立对系统和网络进行风险评估；
3、熟悉主流安全产品的使用，如IPS/IDS、WAF、主机安全、堡垒机等的配置和使用；
4、熟悉python、java任意一门语言，具备白盒漏洞分析能力。能接受远程办公者优先；
5、具有较强的协调沟通、任务推进、团队合作能力，工作态度积极向上；
6、有CVE、SRC等平台提交过有效高危漏洞或信息安全审计经验者优先