渗透测试工程师-安全与风控

职位描述

1、负责公司主机、网络、内外部平台进行安全测试、例行安全检查、渗透测试工作；

2、丰富和完善各类漏扫和辅助测试工具，综合利用内部各平台能力，提高漏洞挖掘自动化程度；

3、重大安全事件应急溯源、高危漏洞跟踪，验证并输出解决方案，和多部门协同进行处理；

4、研究并跟进最新的漏洞以及利用方式，评估影响。

任职要求

1、熟悉常见Web风险的攻击方式和防御措施，包括漏洞成因、渗透思路和方法；

2、熟练掌握各种渗透测试工具，精通常见安全攻防技术，有较强的自学、钻研精神；

3、熟悉白盒审计、黑盒扫描，有一定的Golang/Python代码审计经验；

4、良好的沟通表达、组织协调能力，对工作有热情，耐心、责任心强。