中高级安全渗透工程师

不接受应届生！！
岗位职责：
1、依据项目需求，对客户方提供的业务系统开展渗透测试，完成测试报告撰写及安全加固实施工作；
2、结合客户需求制定技术解决方案，按规范整理并输出技术支持文档，面向相关人员提供漏洞扫描、渗透测试、风险评估、安全评估、安全培训、代码审计、应急响应、网络安保等服务内容的讲解与支持；
3、持续跟进信息安全领域最新技术动态，深入研究重点行业客户的安全技术架构，并为公司内部销售团队提供专业技术培训。

任职要求：
1、了解安全服务各项内容（包括漏洞扫描、渗透测试、风险评估、安全评估、安全培训、代码审计、应急响应、网络安保）及相关实施流程；
2、掌握常用安全工具的使用，如Nessus、Nmap、AWVS、Burp、Appscan等；
3、熟悉主流攻击方式的技术原理、防御机制及绕过方法；
4、具备移动应用渗透测试经验，熟练运用apktool、xposed、jadx-gui等相关工具；
5、具备良好的客户服务意识，责任心强，具备团队协作精神；
6、具备较强的表达能力和文档编写能力（熟练使用WORD、EXCEL、PPT）。

优先考虑条件：
1、持有CISP-PTE等信息安全认证者优先；
2、有安全厂商乙方服务背景者优先；
3、具备安全服务类项目落地实施经验者优先；
4、具备系统集成项目经验者优先。