驻场安全运营工程师【渗透测试方向】

【岗位职责】

1、理解与分析客户需求、合同签订情况、项目背景等，参与渗透测试、攻防演练、HW、重保等项目交付，并按进度和交付质量要求完成工作；

2、熟练应用常见的攻击手法及安全分析，能够完成常规的 web 渗透、威胁挖掘、劫持类场景的应急响应项目，数量和质量满足交付要求；

3、主动挖掘客户潜在需求，给市场人员反馈商机线索；

4、完成基本的日常沟通汇报、风险识别、常规问题处理及过程文档管理等业务工作。

【岗位要求】

1、熟悉基本的渗透测试/攻防测试方法和理论，具备基本的黑白盒渗透测试等常用技能。

2、熟练掌握代码审计、Web渗透、移动应用渗透、本地提权等常见漏洞挖掘技术，并有实际漏洞挖掘经验。

3、熟悉常见渗透测试工具的使用以及渗透测试工具/扫描器原理, 包括但不限于 Nmap, Nessus, Appscan, Burpsuite

4、熟悉一门常见语言 (Java、Python优先) 以及漏洞验证脚本的编写

5、具备省、市攻防演练、HW的工作经验

6、三年以上工作经验，具备良好的团队协同工作能力和沟通能力。

7、有0day挖掘、省级攻防比赛荣誉的经验优先。

【上班时间及地址】

时间：9:00-18:00，周末双休

地址：深圳大学附属华南医院

以担保或任何理由索要财物，扣押证照，均涉嫌违法。