安全值守工程师(昆明)

工作职责

1、负责安全服务项目的驻场实施，包括漏洞扫描、手工检查、安全加固、整改确认、渗透测试等工作；

2、处理安全应急响应，熟练使用安全相关软件工具定位安全问题，并解决问题或者给出安全整改建议；

3、其他客户交给日常事务。

任职资格

1、本科及以上学历，4年以上网络及信息安全行业从业经验，有CISP-PTE证书人员优先；

2、精通Web、接口、移动端安全测试，掌握灰盒测试方法；

3、熟练使用Burp Suite（高级）、Metasploit、Wireshark等高级安全工具；

4、具备漏洞验证与分析能力，能定位根本原因并提供修复建议；

5、掌握Python/Java/Go中至少一种语言，能编写自动化测试脚本；

6.、熟悉代码审计流程，能借助工具进行代码审计；

7、有良好的逻辑分析能力、沟通能力和协调能力；

8、有参与过HVV经验。