渗透测试师岗位职责范本_第1页
渗透测试师岗位职责范本_第2页
渗透测试师岗位职责范本_第3页
渗透测试师岗位职责范本_第4页
全文预览已结束

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、岗位说明书系列渗透测试师岗位职责(标准、完整、实用、可修改)FS-QG-42133编号:渗透测试师岗位职责Duties of a Pen etrati on Tester说明:为规划化、统一化进行岗位管理,使岗位管理人员有章可循, 提高工作效率与明确责任制,特此编写。渗透测试工程师贵州安翔网络科技服务有限公司贵州安翔网络科技服务有限公司职责描述:1、 负责对客户授权的网络、系统进行渗透测试、安全评 估和安全加固;2、 具有较好的文字表达能力,根据测试结果出具测试报 告;3、 在出现网络攻击或安全事件时,提供应急响应服务, 协助用户恢复系统及调查取证。4、 跟进新漏洞的研究工作,理解漏洞原理,编

2、制漏洞研 究报告和利用工具;任职要求:1、熟悉asp,php,jsp等主流的 Web安全技术,包括SQL注入、XSS CSRF命令执行、越权等常见的安全漏洞;2、熟练掌握OWASPTOP漏洞的利用手法,了解Apache、Nginx、IIS等中间件漏洞;3、熟悉常用安全工具, 如:AppScan、wvs、Burpsuite、 Nmap Sqlmap、kali 等。4、 较好的分析问题和实际动手能力强,具有良好的沟通 能力、团队合作精神和良好的职业道德。优先考虑的条件:1、精通多种安全技术,掌握或熟悉各种攻击与防护技术2、 具有一定的编程能力,可以自己编写简单的测试 poc 和检测程序;3、 有相关领域的研究成果者优先考虑;4、 在各漏洞提交平台实际提交过高风险漏洞优先;职位福利:1、五险一金2、早九晚五3、休息自行安排4、每月团队聚餐5、每月18号按时发工资6、生日礼物7、节日礼物请

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论