岗位职责：

（一）、安全服务项目实施工作：

1、负责安全服务项目中安全渗透测试工作规范及流程的编写；

2、负责安全服务项目中安全渗透测试方案的编写；

3、负责安全服务项目中安全渗透测试任务实施，并编写渗透测试报告；

4、负责编制安全加固建议，指导完成加固；

5、负责对安全漏洞扫描中发现的漏洞进行手动检查和验证；

6、完成重点时期的远程或现场应急支撑保障工作；

（二）、安全学习研究及培训：

1、负责搭建及完善安全渗透测试演练环境；

2、负责收集各类安全渗透工具及脚本，并进行验证，形成安全工具库；

3、响应安全运维工程师需求，编写自动化安全检测工具和脚本，并编制相关操作指南提交给安全运维工程师使用；

4、负责最新渗透测试技术学习、研究，组织内部员工进行安全渗透技术培训；

5、负责对外的技术交流、参加竞赛；

6、负责收集、研究挖掘安全漏洞，并以公司名义提交到CNVD，获得安全漏洞提交编号或获得原创漏洞证书；

任职要求：

1、员工必须诚实可靠、无不良记录。

2、熟练掌握一门编程语言（python、C、JAVA等任何一门编程语言），有自动化检测脚本编写能力；

3、熟悉主流的Web安全技术，包括SQL注入、XSS、CSRF等OWASP TOP 10安全风险；

4、熟练掌握国内外主流安全渗透测试工具，如：Nessus、AWVS、Appscan、Burp Suite、SQLMAP等;

5、熟悉主流操作系统（windows\LINUX）、主流数据库SQL Server/Mysql/Oracle等、主要的中间件平台。

6、有渗透测试实战经验，需提供案例进行讲解。

7、拥有主流安全漏洞提交平台的漏洞提交记录者优先

8、专科以上学历,一年以上工作经验.能力突出者,可适当放宽要求.

公司地址广州市珠江新城华利路19号

天讯瑞达通信技术有限公司成立于1993年，注册资金超壹亿元，业务收入超过2亿元，隶属于中国通信股份有限公司（HK552），公司总部位于广东省广州市，并在东莞设有分公司。   天讯瑞达通信技术有限公司是专业的IT解决方案提供商，为客户提供优质的软件开发、系统集成、维护支撑及运营服务，同时拥有电信运营支撑、电子支付、视频监控、信息安全等一系列跨行业解决方案和产品。公司的产品和服务覆盖全国及港澳地区，客户遍布电信、政府、金融、教育、交通等多个行业，拥有高效、专业的服务体系和营销渠道。   秉承长期积累的求实创新精神，天讯瑞达通信技术有限公司坚持以人为本、以技术为后盾、以品牌为旗帜、以服务为窗口，正逐步发展成为多业态、多领域，立足广东辐射全国并努力向海外拓展的大型高科技企业。