渗透测试工程师

该职位来源于猎聘 岗位职责： 1、负责客户现场安全设备的日常维护工作 2、撰写日常的巡检报告，上线方案，变更方案等文档工作； 3、配合处理常见的网络故障、系统故障、安全问题； 4、为客户提供网络及应用分析技术服务，如性能评估、安全分析、故障分析等。 5、对漏洞可进行验证，熟练使用各种漏洞验证工具、安全扫描; 6、负责安全系统的安全管理与规范制订、落地 7、参与信息安全评估工作和安全加固工作 资格要求： 1、有快速分析问题和解决问题的能力，有很好的技术敏感度和风险识别能力； 2、了解常见信息安全产品或工具，如防火墙、VPN、IDS/IPS、防病毒、漏洞检测等主流的安全技术与产品； 3、了解常用安全工具，如：AppScan、wvs、Burp suite、owasp zap、Sqlmap等 4、了解Apache、Tomcat、Jboss、Nginx等Web中间件，了解相关安全漏洞或入侵手段，掌握常见的Web漏洞入侵与防范方法； 5、熟悉系统的各种安全设置，对操作系统安全日志、安全设备日志分析有深入了解； 6、主动性强，具有良好的沟通、协调和组织能力，富有团队精神，有较强的文档编写能力，抗压能力强，能承受较强工作压力.