职位描述：
1、负责公司的安全管理方案及流程规范的策划、编制、评审、定期评估完善与落地执行；
2、负责公司网络、系统、应用等安全策略制定、实施、优化等；
3、负责操作系统漏洞挖掘与解决方案落地；
4、负责客户现场的web应用渗透测试，并提出合理修复意见；
5、负责公司业务应用安全，对业务应用进行架构及功能等层面安全风险评估，并通过白盒代码审计、黑盒渗透测试、等日常安全手段确保应用安全上线。

岗位要求：
1、大专及以上学历，2年以上相关工作经验；
2、熟悉主流操作系统、数据库及虚拟化技术，并具备相关防护手段的实施经验；
3、熟练掌握黑盒手工测试，渗透测试相关技能；
4、掌握Web攻防技术及原理，了解业界最新的安全技术发展趋势，在某个领域有特长者优先考虑， 如漏洞挖掘、代码审计、数据安全解决方案等；
5、了解安全业界的安全标准和体系，特别是数据和应用安全相关内容；
6、热爱安全工作，对解决挑战性问题充满热情，善于解决问题和分析问题；
7、在渗透测试、代码审计、SDL、数据安全、安全开发等安全领域突出者优先考虑。
工作地区:贵阳市
招聘类型:全职
学历要求:本科
专业要求:无要求

职位类别：

举报