陕西招聘信息吧|格尔软件股份有限公司

岗位职责：

1. 负责组织对公司产品、系统进行安全渗透测试、安全评估及安全加固工作；
2.负责基于场景的攻击手法梳理、攻防技术的研究、以及木马的研究；
3.从产品设计、开发实现、测试等各个环节入手，通过质量保证（QA）、安全审计、代码检查、红蓝对抗、渗透测试等管理、技术手段，持续帮助公司产品提高安全性；
4.给研发产品线相关人员进行渗透测试、安全开发与测试的相关培训。
岗位要求：
1、大学本科及以上学历，计算机、网络安全、信息化等相关专业，3年以上安全测试工作经验；
2、熟悉相关安全标准和规范，安全体系；熟练掌握多种常用安全测试工具，能够搭建各类渗透测试的测试环境；
3、三年以上渗透测试经验，熟悉网络安全技术，如Web服务与系统漏洞扫描、程序漏洞分析检测、入侵和攻击分析追踪、木马防范等；
4、有安全产品企业从业经验者优先考虑，通过CISSP及CISA等安全认证优先考虑；
5、有较强的分析和解决问题能力、沟通能力和文档编写能力，良好的工作态度、职业道德、团队合作意识。