|
|
| |
| |
职位描述 用小程序查看更多 |
|
岗位职责：
1.渗透测试与漏洞全周期管理：负责客户现场的Web 应用、小程序、主机系统、数据库、网络设备等多类目标的渗透测试、漏洞扫描与安全评估工作；独立完成漏洞验证、风险定级与复现，输出可落地的漏洞整改方案，跟进整改复测与风险闭环。
2.攻防演练与政务安全支撑：支撑省市级攻防演练、护网行动等专项安全任务，承担防守侧的攻击路径研判、漏洞应急验证、安全加固校验工作；配合团队开展攻击监测、溯源分析与应急响应，保障政务外网、业务系统的安全稳定运行。
3.安全工具开发与效率优化：熟练运用 Burp 、Nmap、Metasploit 等主流渗透测试工具开展专项测试；能基于 Python、Java 等编程语言编写自动化渗透脚本、批量漏洞检测工具，定制化优化测试策略，提升安全测试效率与覆盖度。
4.项目交付与合规文档输出：编制渗透测试报告、漏洞扫描报告、安全评估报告等正式项目交付文档，确保内容合规、结论清晰、整改建议可执行；完善项目安全服务过程档案，支撑项目验收、等保合规与安全审计工作。
5.跨团队协同与客户对接：配合项目团队对接客户，沟通安全测试范围、项目进度与风险问题，响应客户安全技术 |
|
| |
|
|
| |
|
