网络信息安全工程师

该职位来源于猎聘 职责描述： 1、 设计、执行安全性测试；针对产品开发过程全生命周期存在的安全隐患提出加固改进措施； 2、 对安全技术咨询要求提供技术支持，实现已上线系统的运维安全支持、加固方案支持等。 任职要求： 1、 计算机相关专业全日制本科及以上学历； 2、 熟悉主流的Web安全技术，包括SQL注入、XSS、CSRF安全风险，能够进行安全漏洞挖掘，恶意 代码检测和分析；熟悉Windows、Linux操作系统，熟悉各种提权手段和漏洞利用。 3、 熟悉渗透测试步骤、方法、流程，熟练使用渗透测试工具，熟悉国内外主流安全产品、工具，如： Webinspect、metasploit等. 4、 熟悉JAVA/C++/C#等至少一种常见开发语言的开发与安全审计，熟悉主流脚本语言如： JavaScript/python/shell等。 5、 具备较强的问题分析能力、有良好的沟通能力，善于团队合作。 6、 工作态度端正、责任心强，能够承受一定的工作压力。