【工作内容】
- 负责对公司的网络系统、Web应用以及移动应用进行定期或不定期的安全渗透测试，以发现潜在的安全漏洞。
- 根据测试结果编写详细的渗透测试报告，包括漏洞描述、利用方法、影响范围及修复建议。
- 与开发团队紧密合作，协助识别和修复安全漏洞，并提供技术指导以提高整体安全水平。
- 参与安全策略和流程的制定，确保公司IT环境的安全性。
- 关注最新的网络安全威胁和防护措施，持续提升个人技能和知识体系。
【任职要求】
- 计算机科学或相关领域的本科及以上学历。
- 至少3年以上信息安全领域工作经验，熟悉渗透测试流程和技术手段。
- 熟练掌握常见的渗透测试工具，如Metasploit、Nmap、Burp Suite等。
- 具备良好的问题解决能力和逻辑思维能力。
- 持有CEH（Certified Ethical Hacker）或OSCP（Offensive Security Certified Professional）等相关证书者优先考虑。
- 对新技术保持好奇心，愿意不断学习新知识。