崗位職責(zé)：

（一）、安全服務(wù)項(xiàng)目實(shí)施工作：

1、負(fù)責(zé)安全服務(wù)項(xiàng)目中安全滲透測(cè)試工作規(guī)范及流程的編寫；

2、負(fù)責(zé)安全服務(wù)項(xiàng)目中安全滲透測(cè)試方案的編寫；

3、負(fù)責(zé)安全服務(wù)項(xiàng)目中安全滲透測(cè)試任務(wù)實(shí)施，并編寫滲透測(cè)試報(bào)告；

4、負(fù)責(zé)編制安全加固建議，指導(dǎo)完成加固；

5、負(fù)責(zé)對(duì)安全漏洞掃描中發(fā)現(xiàn)的漏洞進(jìn)行手動(dòng)檢查和驗(yàn)證；

6、完成重點(diǎn)時(shí)期的遠(yuǎn)程或現(xiàn)場(chǎng)應(yīng)急支撐保障工作；

（二）、安全學(xué)習(xí)研究及培訓(xùn)：

1、負(fù)責(zé)搭建及完善安全滲透測(cè)試演練環(huán)境；

2、負(fù)責(zé)收集各類安全滲透工具及腳本，并進(jìn)行驗(yàn)證，形成安全工具庫；

3、響應(yīng)安全運(yùn)維工程師需求，編寫自動(dòng)化安全檢測(cè)工具和腳本，并編制相關(guān)操作指南提交給安全運(yùn)維工程師使用；

4、負(fù)責(zé)最新滲透測(cè)試技術(shù)學(xué)習(xí)、研究，組織內(nèi)部員工進(jìn)行安全滲透技術(shù)培訓(xùn)；

5、負(fù)責(zé)對(duì)外的技術(shù)交流、參加競(jìng)賽；

6、負(fù)責(zé)收集、研究挖掘安全漏洞，并以公司名義提交到CNVD，獲得安全漏洞提交編號(hào)或獲得原創(chuàng)漏洞證書；

任職要求：

1、員工必須誠實(shí)可靠、無不良記錄。

2、熟練掌握一門編程語言（python、C、JAVA等任何一門編程語言），有自動(dòng)化檢測(cè)腳本編寫能力；

3、熟悉主流的Web安全技術(shù)，包括SQL注入、XSS、CSRF等OWASP TOP 10安全風(fēng)險(xiǎn)；

4、熟練掌握國內(nèi)外主流安全滲透測(cè)試工具，如：Nessus、AWVS、Appscan、Burp Suite、SQLMAP等;

5、熟悉主流操作系統(tǒng)（windows\LINUX）、主流數(shù)據(jù)庫SQL Server/Mysql/Oracle等、主要的中間件平臺(tái)。

6、有滲透測(cè)試實(shí)戰(zhàn)經(jīng)驗(yàn)，需提供案例進(jìn)行講解。

7、擁有主流安全漏洞提交平臺(tái)的漏洞提交記錄者優(yōu)先

8、?？埔陨蠈W(xué)歷,一年以上工作經(jīng)驗(yàn).能力突出者,可適當(dāng)放寬要求.

公司地址廣州市珠江新城華利路19號(hào)

天訊瑞達(dá)通信技術(shù)有限公司成立于1993年，注冊(cè)資金超壹億元，業(yè)務(wù)收入超過2億元，隸屬于中國通信股份有限公司（HK552），公司總部位于廣東省廣州市，并在東莞設(shè)有分公司。   天訊瑞達(dá)通信技術(shù)有限公司是專業(yè)的IT解決方案提供商，為客戶提供優(yōu)質(zhì)的軟件開發(fā)、系統(tǒng)集成、維護(hù)支撐及運(yùn)營服務(wù)，同時(shí)擁有電信運(yùn)營支撐、電子支付、視頻監(jiān)控、信息安全等一系列跨行業(yè)解決方案和產(chǎn)品。公司的產(chǎn)品和服務(wù)覆蓋全國及港澳地區(qū)，客戶遍布電信、政府、金融、教育、交通等多個(gè)行業(yè)，擁有高效、專業(yè)的服務(wù)體系和營銷渠道。   秉承長(zhǎng)期積累的求實(shí)創(chuàng)新精神，天訊瑞達(dá)通信技術(shù)有限公司堅(jiān)持以人為本、以技術(shù)為后盾、以品牌為旗幟、以服務(wù)為窗口，正逐步發(fā)展成為多業(yè)態(tài)、多領(lǐng)域，立足廣東輻射全國并努力向海外拓展的大型高科技企業(yè)。