崗位職責(zé)：

（一）、安全服務(wù)項目實施工作：

1、負責(zé)安全服務(wù)項目中安全滲透測試工作規(guī)范及流程的編寫；

2、負責(zé)安全服務(wù)項目中安全滲透測試方案的編寫；

3、負責(zé)安全服務(wù)項目中安全滲透測試任務(wù)實施，并編寫滲透測試報告；

4、負責(zé)編制安全加固建議，指導(dǎo)完成加固；

5、負責(zé)對安全漏洞掃描中發(fā)現(xiàn)的漏洞進行手動檢查和驗證；

6、完成重點時期的遠程或現(xiàn)場應(yīng)急支撐保障工作；

（二）、安全學(xué)習(xí)研究及培訓(xùn)：

1、負責(zé)搭建及完善安全滲透測試演練環(huán)境；

2、負責(zé)收集各類安全滲透工具及腳本，并進行驗證，形成安全工具庫；

3、響應(yīng)安全運維工程師需求，編寫自動化安全檢測工具和腳本，并編制相關(guān)操作指南提交給安全運維工程師使用；

4、負責(zé)最新滲透測試技術(shù)學(xué)習(xí)、研究，組織內(nèi)部員工進行安全滲透技術(shù)培訓(xùn)；

5、負責(zé)對外的技術(shù)交流、參加競賽；

6、負責(zé)收集、研究挖掘安全漏洞，并以公司名義提交到CNVD，獲得安全漏洞提交編號或獲得原創(chuàng)漏洞證書；

任職要求：

1、員工必須誠實可靠、無不良記錄。

2、熟練掌握一門編程語言（python、C、JAVA等任何一門編程語言），有自動化檢測腳本編寫能力；

3、熟悉主流的Web安全技術(shù)，包括SQL注入、XSS、CSRF等OWASP TOP 10安全風(fēng)險；

4、熟練掌握國內(nèi)外主流安全滲透測試工具，如：Nessus、AWVS、Appscan、Burp Suite、SQLMAP等;

5、熟悉主流操作系統(tǒng)（windows\LINUX）、主流數(shù)據(jù)庫SQL Server/Mysql/Oracle等、主要的中間件平臺。

6、有滲透測試實戰(zhàn)經(jīng)驗，需提供案例進行講解。

7、擁有主流安全漏洞提交平臺的漏洞提交記錄者優(yōu)先

8、?？埔陨蠈W(xué)歷,一年以上工作經(jīng)驗.能力突出者,可適當(dāng)放寬要求.

公司地址廣州市珠江新城華利路19號

天訊瑞達通信技術(shù)有限公司成立于1993年，注冊資金超壹億元，業(yè)務(wù)收入超過2億元，隸屬于中國通信股份有限公司（HK552），公司總部位于廣東省廣州市，并在東莞設(shè)有分公司。   天訊瑞達通信技術(shù)有限公司是專業(yè)的IT解決方案提供商，為客戶提供優(yōu)質(zhì)的軟件開發(fā)、系統(tǒng)集成、維護支撐及運營服務(wù)，同時擁有電信運營支撐、電子支付、視頻監(jiān)控、信息安全等一系列跨行業(yè)解決方案和產(chǎn)品。公司的產(chǎn)品和服務(wù)覆蓋全國及港澳地區(qū)，客戶遍布電信、政府、金融、教育、交通等多個行業(yè)，擁有高效、專業(yè)的服務(wù)體系和營銷渠道。   秉承長期積累的求實創(chuàng)新精神，天訊瑞達通信技術(shù)有限公司堅持以人為本、以技術(shù)為后盾、以品牌為旗幟、以服務(wù)為窗口，正逐步發(fā)展成為多業(yè)態(tài)、多領(lǐng)域，立足廣東輻射全國并努力向海外拓展的大型高科技企業(yè)。