职位描述:
工作职责：
1. 负责定期对公司互联网应用进行安全检查及渗透测试，并撰写测试报告提出修复建议；
2. 追踪最新网站安全动态和技术，定期开展技术交流。
职位要求：
1. 全日制统招本科以上（含本科）学历，2年以上信息安全工作经验。
2. 熟悉Windows/Linux/Unix系统操作和安全配置。
3、熟悉MSSQL、Oracle、MySQL等数据库，精通各种SQL查询语句的编写。
4 . 熟悉apache、php等中间件安全配置与安全检查。
5. 熟练掌握至少一门脚本编程语言，可以自己编写攻击和检测程序。
6. 熟悉web应用及WEB渗透技能,能使用常见的Web应用漏洞测试工具及原理。
7. 掌握安全漏洞发现和利用方法，具备一定的实战经验。
优先条件：
1. 持有渗透测试认证如CEH优先。
2. 具有安全渗透公司工作经验优先。