职位&公司对比

职位详情

• 深圳
• 5-10年
• 本科

• 安全运维经验
• 渗透测试经验
• 攻防对抗经验
• CISSP/CISP
• CISA
• CISM
• 安全运维和保障

主要职责： 执行全面的渗透测试、漏洞评估和道德黑客攻击演习，以识别各种系统、应用程序和网络的潜在安全弱点。 制定并执行安全测试计划，包直聘括黑盒、白盒和灰盒测试方法。 利用各种安全工具和技术模拟真实世界的攻击场景，识别潜在的安全漏洞。 分析安全测试结果，记录发现，并提供详细的报告及可行的补救建议。 紧跟最新的安全威胁、漏洞和利用手段，相应调BOSS直聘整测试策略。 与开发、运营和基础设施团队合作，实施安全最佳实践，提高安全意识。 参与制定安全政策、标准和程序。 对采购安全工具和技术提供意见。 指导和培训初级安全团队成员。 必备资格： 计算机科学、信息安全或相关领域的学士学位。 至少5年渗透测试和道德黑客攻击的工作经验。 持有认证道德黑客 (CEH)、进攻性安全认证专家 (OSCP) 或同等认证。 熟悉网boss络协议、操作系统和应用程序安全。 有使用安全评估工具（如Burp Suite、Metasploit、Nessus 和 Kali Linux）的经验。 精通脚本和编程语言（例如Python、Bash、PowerShell）。 能够在快节奏的环境中独立工作和作为团队的一部分。 出色的沟通和演讲技巧。 优先资格： boss在金融服务行业，特别是在交易环境中的工作经验。 持有CISSP或CISM认证。 有基于云的基础设施和应用程序的经验。 了解金融行业信息安全的监管要求。