职位&公司对比

职位详情

• 北京
• 3-5年
• 本科

• 渗透测试
• 网络安全
• CISP-PTE/PTS

岗位boss职责： 1、进行代码安全检查，配合研究总院进行code review，实时跟踪代码安全状态，负责对使用的第三方类库和版本进行安全跟踪，发现安全问题的第一时间进行风险告知，并配合软件开发方设计整改方案 2、在软件部署过程中全程进行网络安全看护，如发现安全隐患，及时进行风险告知，并配合部署团队进行部署方案的整改设计； 3、在线仿真平台研发上线后，对仿真离线软件、在线软件、仿真平台等的部署环境进行安全基线核查等网络安全上线检查工作。 4.负责渗透测试技术服务实施，对web端进行渗透测试并编写渗透测试报告； 5.指导安全漏洞修复，并对安全漏洞进行复核； 6、网络安全事件溯源及处置 任职要求: 1、精通渗透测试技术，熟悉常见的漏洞类型、攻击手法和防御措施，具备丰富的实际渗透测试经验，能运用多样化的渗透测试工具和技术。 2、具备代码审计能力，对开发的应用程序代码进行全面审查，检查代码中是否存在常见的安全漏洞。 3、熟练运用各类漏洞扫描工具。 4、具备良好的漏洞修复沟通能来自BOSS直聘力，能够与不同技术背景的人员进行有效沟通，推动漏洞修复工作顺利进行。 5、具备较强的学习能直聘力和好奇心，能够紧跟网络安全领域的技术发展趋势，不断学习和掌握新的安全技术和工具。 6、工作认真负责，严谨细致，具备良好的问题分析和解决能力，能够在复杂的环境中快速定位和解决安全问题。 7、直聘具备良好的团队协作精神，能够与团队成员密切配合，共同完成安全项目和任务。 8、拥有 3 年及以上网络安全相关工作经验，其中至少 2 年专注于渗透测试、代码审计等工作领域。 9、持有 CISP、CISP - PTE等相关权威证书。