51职场>人才招聘>岗位职责>渗透测试岗位职责

渗透测试岗位职责

时间：2023-09-04 10:42:06 岗位职责我要投稿

相关推荐

渗透测试岗位职责

　　随着社会不断地进步，接触到岗位职责的地方越来越多，制定岗位职责能够有效的地防止因为职位分配不合理而导致部门之间或是员工之间出现工作推脱、责任推卸等现象发生。那么你真正懂得怎么制定岗位职责吗？以下是小编整理的渗透测试岗位职责，仅供参考，欢迎大家阅读。

渗透测试岗位职责

渗透测试岗位职责1

　　职位要求：

　　1、3年以上的计算机及网络攻击防护实战经验；

　　2、熟悉C、C#、Python、JAVA或其它编程语言；

　　3、熟悉主流的Web安全技术，包括SQL注入、XSS、CSRF等OWASP TOP 10安全风险；

　　4、熟悉国内外主流安全渗透测试工具，如：Nessus、AWVS、Appscan、Burp Suite等；

　　5、熟悉Linux/Unix作系统和SQL Server/Mysql/Oracle/达梦等主流数据库；

　　6、具备较强的逻辑分析和独立解决问题的能力，具有良好的表达能力、沟通能力和团队协作精神、认真负责的工作态度和良好的'职业道德；

　　6、有工控系统开发、测试或测评机构工作经验者优先。

　　岗位职责：

　　对客户信息系统开展评估系统安全并渗透测试等工作。

　　任职要求：

　　1.善于发现系统中的漏洞，并加以利用；

　　2.熟悉Web漏洞原理和利用方法，熟练运用多种工具开展渗透；

　　3.至少熟悉一门编程语言，具有脚本编写经验；

　　4.积极好学，有强烈的责任心和工作热情。

渗透测试岗位职责2

　　职位描述：

　　工作职责：

　　1、负责公司应用系统、app的`漏洞挖掘和渗透测试；

　　3、负责日常安全检查扫描，安全日志分析和安全审计；

　　2、负责公司信息安全事件的响应和调查处理；

　　3、负责应用安全评估和前瞻性安全服务技术研究。

　　任职资格：

　　1、本科以上学历，信息安全、计算机科学或计算机网络等相关专业优先；

　　2、3-5年以上相关工作经验，具有多个渗透测试项目经验；无黑产背景；

　　3、熟悉渗透测试的各类技术及方法，熟悉常见web漏洞和解决方案；

　　5、具备漏洞挖掘经验，能够独立负责漏洞的挖掘、分析、复现和修复；

　　4、熟悉网络攻击方式和方法防护方法；能独立进行日志分析；

　　5、掌握一门以上的脚本语言，熟悉linux shell，能独立撰写poc/e

渗透测试岗位职责3

　　职责描述：

　　1.对业务服务器、网络设备、网站、app应用的渗透测试、漏洞挖掘；

　　2.提出漏洞修复方案并推动发现的漏洞生命周期闭环工作；

　　3.编写安全测试方案、安全测试用例、安全测试报告；

　　4.参与公司红/蓝军对抗，开展攻防演练，对公司的防御体系进行验证；

　　5.研究和编写自动化安全测试、漏洞挖掘的方案，提升安全团队安全工作效率；

　　6.研究各种最新安全攻防技术，跟踪国际国内安全社区的`安全动态，不断提高公司整体安全水平；

　　7.内网基础设施入侵检测思路的研究和实践，强化对最新威胁手段的防御和检测能力。

　　任职要求：

　　1、熟练掌握漏洞扫描、渗透测试常用工具；

　　2、了解sql注入/xss/csrf/文件上传/文件包含/命令执行等漏洞原理；

　　3、熟练掌握网络系统攻防，熟悉web、app渗透测试及安全加固；

　　4、会使用代码检测工具，原代码审核，懂得开发语言者优先；

　　5、有漏洞提交经验或发表过安全相关文章者优先。

渗透测试岗位职责4

　　职位描述：

　　岗位职责：

　　1、根据公司的业务开展安全测试；

　　2、编写和执行测试用例，安全测试报告，编写安全方案文档；

　　3、网络、web的漏洞挖掘；

　　4、协助进行项目的`代码审计工作。

　　任职要求：

　　1、具有良好的沟通能力和团队合作精神，良好的职业道德；

　　2、熟悉常见的脚本语言，能够进行web渗透测试、恶意代码检测和分析；

　　4、了解源代码安全审计；

　　5、掌握python/c/java至少一种开发语言，能编写相应的安全工具；

　　6、熟悉各种攻防技术以及安全漏洞原理，有过独立分析漏洞的经验。

　　加分项：

　　1、有较强的漏洞挖掘能力、审计过流行软件框架代码，曾挖掘出高危漏洞。

　　2、实战渗透经验丰富者优先。

渗透测试岗位职责5

　　职责描述：

　　1.负责公司产品和业务系统的安全测试和安全加固,引导开发人员修复安全漏洞;

　　2.负责制定源代码安全规范,并进行源代码安全方面的审计;

　　3.负责线上环境的渗透测试和web漏洞挖掘;

　　4.负责跟踪和分析各类安全问题和安全事件,对木马,病毒,ddos攻击,域名劫持等安全事件进行紧急处理;

　　5.负责平台数据安全,根据不同的数据类型,制定相应的安全策略

　　6.建立全方位的隐私数据保护措施和技术防护手段,保障数据中心的数据安全;

　　7.负责跟踪并分析国内外的安全技术前沿,并且积极开展技术交流和分享;

　　职位要求:

　　1.了解sdlc流程,具备挖掘业务逻辑漏洞及黑白盒安全测试经验;

　　2.有相关行业从业经验,对网络安全攻防有浓厚兴趣,有独立解决问题的.能力和技术研究精神;

　　3.熟悉主流的web安全漏洞,常见cms和中间件的漏洞利用;

　　4.熟悉web的安全配置与安全检查及web漏洞防范;

　　5.熟练使用常见的的渗透测试工具,如sqlmap、burpsuite、awvs、kali等,能够以手工或结合工具的方式对相关应用进行安全测试;

　　6.熟悉一种或多种主流编程语言(如pjavapythonshell等),可开发简单安全工具;

　　7.具有大数据安全体系专业知识,对大数据安全体系架构、信息安全技术等有一定的理论基础。

　　加分项:

　　1、为microsoft、google等同等级厂商提交过漏洞并获得致谢(若有cve需提供cve编号)。

　　2、以演讲者身份,参加过业内高质量技术会议。 3、具有apt项目经验,并获得不错成果。

渗透测试岗位职责6

　　职责描述:

　　1、负责对客户授权的网络、系统进行渗透测试、安全评估和安全加固;

　　2、具有较好的文字表达能力,根据测试结果出具测试报告;

　　3、在出现网络攻击或安全事件时,提供应急响应服务,协助用户恢复系统及调查取证。

　　4、跟进新漏洞的研究工作,理解漏洞原理,编制漏洞研究报告和利用工具;

　　任职要求:

　　1、熟悉asp,php,jsp等主流的'web安全技术,包括sql注入、xss、csrf、命令执行、越权等常见的安全漏洞;

　　2、熟练掌握owasp top10漏洞的利用手法,了解apache、nginx、iis等中间件漏洞;

　　3、熟悉常用安全工具,如: appscan、wvs、burp suite、nmap、sqlmap、kali等。

　　4、较好的分析问题和实际动手能力强,具有良好的沟通能力、团队合作精神和良好的职业道德。

　　优先考虑的条件:

　　1、精通多种安全技术,掌握或熟悉各种攻击与防护技术;

　　2、具有一定的编程能力,可以自己编写简单的测试poc和检测程序;

　　3、有相关领域的研究成果者优先考虑;

　　4、在各漏洞提交平台实际提交过高风险漏洞优先;

　　职位福利:

　　1、五险一金

　　2、早九晚五

　　3、休息自行安排

　　4、每月团队聚餐

　　5、每月18号按时发工资

　　6、生日礼物

　　7、节日礼物

　　8、伙食补贴

　　9、全勤补贴

渗透测试岗位职责7

　　岗位职责:

　　漏洞审核或者其他安全相关工作

　　任职资格:

　　1、熟悉常见的.web漏洞类型，了解其原理以及攻击方法

　　2、熟悉常见的安全工具burpsuite、sqlmap、nmap等

　　3、有在补天提交过漏洞者优先

　　4、态度端正、认真负责

　　5、有较强的沟通能力

渗透测试岗位职责8

　　工作职责：

　　1.负责应用系统安全评估；

　　2.负责应用系统渗透测试，重点是top10漏洞，充分挖掘业务逻辑漏洞

　　3.负责研究威胁情报及利用

　　4.负责应急响应服务；

　　5.负责整合各类安全测试工具，自研+采购相结合的方式，开发安全测试产品。包括威胁情报、扫描、日志安全分析、态势等

　　任职资格：

　　1.3-5年工作经验，精通脚本语言，可编写漏洞POC或EXP；

　　2.熟悉各种Web安全攻防技术，具有实战经验可独立完成渗透测试工作；

　　3.能进行漏洞攻击过期还原与过程解释，提供加固方案；

　　5.熟悉等注入

　　6.熟悉Nessus、Burpsuit、sqlmap、appscan、AWVS、nmap等工具完成攻击与渗透；

　　7.熟悉常见的黑客攻击方法

　　8.对Web安全有浓厚的兴趣和研究能力

　　1、对电力监控系统进行渗透测试与安全评估，并完成测试/评估报告；

　　2、对被入侵的电力监控系统进行应急响应，清理系统后门，根据日志分析发现黑客利用的'漏洞；

　　3、分析系统源代码中存在的安全问题，并提出合理的解决方案；

　　4、组织安全性相关的测试用例与测试工具的开发；

　　5、踪国际/国内安全动态，进行安全漏洞分析、研究与挖掘，负责安全性测试相关技术研究；

　　6、协助信息安全风险应急响应工作。

【渗透测试岗位职责】相关文章：