职位描述
在Nusacode Kreativ Studio "****"中,我们致力于提供安全和创新的数字解决方案。作为一名网络安全专家,您将在识别、分析和减轻我们系统和基础设施中的网络安全威胁方面发挥关键作用。您将与IT、开发和运营团队密切合作,以确保在整个组织内实施信息安全最佳实践。
主要职责:
- 执行漏洞评估、渗透测试和威胁分析。
- 识别安全漏洞并推荐可行的解决方案。
- 模拟攻击场景并在详细报告中记录发现。
- 与内部团队合作以改善安全政策和协议。
- 保持对最新网络安全威胁、漏洞和工具的更新。
职位要求
必备技能:
- 对网络协议、操作系统和网络应用安全有深入理解。
- 具有网络应用渗透测试的实际经验,包括漏洞识别和风险评估。
- 熟练使用行业标准的网络安全工具和框架,包括 Nmap, Burp Suite, Wireshark, Nessus, Metasploit。
- 熟悉常用 CMS 和网页开发平台的架构及安全挑战。
- 精通一种或多种编程语言,如 PHP, Java, Python 或 Shell 脚本。
- 相关的安全认证(OSCP, CEH, CISSP等)将被视为优势和偏好。
- 具备强大的分析思维、细致入微的关注力和解决问题的能力。
安全测试API测试网络安全MetasploitNmapWiresharkOWASP ZAPPythonPowerShell