4K-8K/月 榆林市 本科及以上 模拟面试

职位描述

岗位职责：

1 、 以客户的信息系统为基础，测试信息系统漏洞、基线安全等方面的缺陷，并给出修复建议

2、与客户进行有效沟通，确保服务质量和客户满意度

3、 在出现网络攻击或安全事件时，提供紧急响应服务，帮助用户恢复系统及调查取证

4、 能够对安全产品的日志进行分析研判，对告警事件进行处置，并且能编写事件报告

岗位要求：

1 、 熟悉 web、app，小程序等渗透测试流程， 熟练使用渗透测试工具， 对常见漏洞如sql注入，xss，csrf，ssrf，反序 列化，文件上传等漏洞了解其原理危害和利用方法

2、熟悉 掌握 php/python/java 等至少一种语言，能编写测试脚本

3、 具备基本的网络协议知识（如TCP/IP, HTTP, DNS）

4、 在CNVD、CNNVD、SRC、CVE等平台提交过安全漏洞优先

5、 有安全事件溯源分析、勒索软件分析或处理经验的优先

投递说明：

初面-二面-终面

单位简介

经营项目包括信息系统集成服务；
智能控制系统集成；
网络与信息安全软件开发；
数据处理和存储支持服务；
信息系统运行维护服务；
软件开发；
信息技术咨询服务；
技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广；
互联网数据服务；
计算机系统服务。
技术创新是驱动我们前行的核心动力，但与客户建立长期稳定的合作关系才是我们持续成功的关键。
我们始终坚守“技术服务为核心，客户需求为导向”的经营理念，与客户携手共进，共同推动数字化转型和产业升级，共创美好未来。
我们的服务范围广泛而深入，不仅涵盖互联网数据服务、计算机系统服务等基础服务，更能够根据客户需求提供定制化的数字化解决方案。
凭借专业的技术实力和卓越的服务态度，我们赢得了广大客户的深厚信赖与坚定支持。