一、崗位職責(zé)（年薪12-18W）

1、負(fù)責(zé)提供安服項目的實施，提供滲透測試、漏洞掃描與驗證、攻防演練與應(yīng)急響應(yīng)、安全加固等安服服務(wù)，完成年度考核任務(wù)；

2、負(fù)責(zé)安服服務(wù)的技術(shù)交流、技術(shù)培訓(xùn)及解決方案提供；

3、追蹤漏洞相關(guān)情報，進(jìn)行安全攻防研究；包括WEB方向、軟件逆向方向、互聯(lián)網(wǎng)與移動APP領(lǐng)域等方面。

二、職位要求：

1、熟練掌握Web安全攻擊技術(shù)、安全工具，深入理解安全漏洞產(chǎn)生原理及挖掘方法；

2、熟悉滲透測試步驟、方法、流程，熟練使用主流的滲透測試工具，并有較強(qiáng)漏洞挖掘與滲透測試能力；

3、備獨(dú)立開展?jié)B透工作的能力；

4、有一定代碼編寫能力，具有良好的開發(fā)能力；

5、熟悉常見的網(wǎng)絡(luò)攻擊技術(shù)及原理，熟練掌握主流的WEB應(yīng)用、中間件、數(shù)據(jù)庫及主流操作系統(tǒng)的安全配置；

6、無黑灰色產(chǎn)業(yè)鏈從業(yè)經(jīng)歷。

三、加分項：

1、具有較靠前的大型SRC漏洞排名(前20名)；

2、參加過技術(shù)沙龍擔(dān)任嘉賓進(jìn)行技術(shù)分享；

3、大型CTF奪得名次者；

4、具有安全開發(fā)能力，有攻擊工具開發(fā)項目或經(jīng)驗；

5、對APT、紅藍(lán)對抗具有一定研究；

6、具有高質(zhì)量CNVD、CVE漏洞挖掘經(jīng)歷；

7、大型平臺技術(shù)文章分享；

8、擁有參與大型滲透攻防經(jīng)驗；

9、具有一定的poc/exp的編寫能力；具有豐富的水坑攻擊、魚叉攻擊經(jīng)驗。

四、薪資待遇：

1、月薪（8K-15K，起薪點根據(jù)水平由雙方協(xié)商確定，年薪預(yù)估12萬，突出者可達(dá)20W+）；

2、專項研究基金或任務(wù)獎勵獎金；

3、六險一金；

4、運(yùn)動福利（健身房、羽毛球、足球運(yùn)動等）；

5、每年一次三甲醫(yī)院體檢；

6、每年公司至少組織一次旅游，以及各團(tuán)隊活動經(jīng)費(fèi)，聚餐、團(tuán)隊建設(shè)等；

7、月度全勤獎、生日活動、節(jié)日禮物、結(jié)婚與生育喜金等；

8、學(xué)習(xí)書籍\安全認(rèn)證報銷\筆記本電腦補(bǔ)貼。
聯(lián)系我時，請說是在臨沂招聘網(wǎng)上看到的，謝謝！