第1篇 安全工程工程师岗位职责任职要求

安全工程工程师岗位职责

网络安全工程师 上海众人网络安全技术有限公司 上海众人网络安全技术有限公司职位描述:

1、根据项目需要，实施经过合法授权的主机、网络和web安全渗透测试，并且编写分析报告;

2、提供网络安全攻防技术培训演练及应急响应工作;

3、对互联网领域的重大安全事件进行跟踪、分析;

4、对安全领域的新技术、新方法进行研究。

职位要求:

1、网络安全、信息安全相关专业，三年以上网络安全行业工作经验;

2、熟悉渗透测试的步骤、方法和流程，能够熟练运用各种手段对系统实施有效的渗透;

3、熟悉常见攻击和防御办法，熟悉web安全和渗透技术，能自行进行web渗透测试，web代码漏洞挖掘和分析;

4、熟悉主流/非主流的web安全技术，包括sql注入，xss，csrf等owasp top 10安全风险;

5、熟悉防火墙、ids、ips、漏洞扫描、渗透测试的原理及操作;

6、熟悉php/javascript/java/python(熟练其中一种即可)等脚本语法，且具有一定的代码审计能力;

7、有cnvd cnnvd cve 或各大src平台的优秀白帽子优先;

8、有漏洞挖掘经验者优先。

安全工程工程师岗位