1. 負責公司客戶的滲透測試工作與報告編寫；
2. 負責公司客戶的安全事件應(yīng)急響應(yīng)、取證與溯源；
3. 參與公司項目實施中涉及的其他安全評估、應(yīng)急處置等工作及報告編寫；
4. 參與公司對客戶方的安全培訓工作；
5. 跟蹤安全動態(tài)，研究前沿攻防技術(shù)。
崗位要求：
1. 熟悉滲透測試的步驟、方法、流程、熟練掌握各種工具，可獨立完成滲透測試工作；
2. 至少精通一門腳本語言，可編寫漏洞POC或EXP；
3. 熟練掌握OWASP TOP10漏洞的原理及加固方法，能夠進行測試、講解、培訓工作；
4. 熟悉常見中間件、數(shù)據(jù)庫與CMS漏洞的利用與加固方法；
5. 時刻關(guān)注最新web應(yīng)用漏洞、系統(tǒng)漏洞，并迅速掌握漏洞利用方法；
6. 對Web安全有濃厚的興趣和較強的獨自鉆研能力，有良好的團隊精神。
分享
微信郵件

長沙雨人網(wǎng)絡(luò)安全技術(shù)有限公司（簡稱長沙雨人）成立于2003年，是一家專注于網(wǎng)絡(luò)與信息安全服務(wù)的專業(yè)型IT公司。公司致力于為用戶定制整體網(wǎng)絡(luò)安全解決方案，提供專業(yè)的安全服務(wù)支持和多種先進的專業(yè)網(wǎng)絡(luò)安全產(chǎn)品，具備國內(nèi)安全集成、涉密與安全服務(wù)資質(zhì)，經(jīng)過多年努力，網(wǎng)絡(luò)與信息安全專業(yè)服務(wù)已處于國內(nèi)先進水平。
公司自成立以來，在公安、國家安全、郵電通訊、金融證券、交通、電力、教育等眾多行業(yè)中承擔了安全監(jiān)管及系統(tǒng)集成方面的多項工作。公司還根據(jù)市場需要推出的網(wǎng)絡(luò)安全服務(wù)，主要包括風險評估、規(guī)劃與策略制定、系統(tǒng)設(shè)計與實施、系統(tǒng)加固、安全通告、緊急響應(yīng)等。不僅能夠協(xié)助發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞并提交行之有效的解決方案，而且能夠幫助客戶建立整體、動態(tài)、專業(yè)化的安全防范體系，保障網(wǎng)絡(luò)及應(yīng)用的安全，致力于把公司建設(shè)成為湖南最具影響力的專業(yè)網(wǎng)絡(luò)安全公司，并于2006年與公安廳網(wǎng)絡(luò)安全協(xié)會合作成立湖南省信息網(wǎng)絡(luò)安全服務(wù)中心，成為以國內(nèi)外知名防病毒廠商為技術(shù)依托的本地服務(wù)支持商，為用戶提供最及時、周到的防病毒服務(wù)。
公司采取穩(wěn)健規(guī)范的管理方式，對客戶從網(wǎng)絡(luò)安全產(chǎn)品提供、網(wǎng)絡(luò)安全集成、人員培訓和售后服務(wù)、安全應(yīng)急響應(yīng)等方面提供快捷、專業(yè)、全面的本地化服務(wù)。落實了保密責任，保證了每個項目都能高質(zhì)量的完成。公司以誠信為本，自成立來一直守法經(jīng)營，穩(wěn)步發(fā)展，為用戶提供優(yōu)質(zhì)的產(chǎn)品和優(yōu)良的服務(wù),深得主管部門和廣大用戶的好評。

湖南省金盾信息安全等級保護評估中心——成立于2009年，從事社會服務(wù)活動的非營利性的社會組織，開展等保工作的咨詢、信息系統(tǒng)安全等級評估、風險測評及等保工作的政策及技術(shù)培訓。

湖南省天網(wǎng)電子數(shù)據(jù)司法鑒定中心——成立于2007年2月，隸屬于長沙雨人。通過了湖南省司法廳的資質(zhì)審核并獲得了電子數(shù)據(jù)司法鑒定資質(zhì)，具備出具法庭認可的電子數(shù)據(jù)司法鑒定報告的 ，是目前國內(nèi)少數(shù)幾個能夠提供電子數(shù)據(jù)司法鑒定服務(wù)的中介司法服務(wù)機構(gòu)之一。 我中心接受全國律師事務(wù)所及公民委托，面向刑事訴訟、民事訴訟、機關(guān)執(zhí)法、財務(wù)審計、公司調(diào)查、網(wǎng)絡(luò)服務(wù)、知識產(chǎn)權(quán)保護等需要，開展聲像資料、電子數(shù)據(jù)、計算機等的調(diào)查取證、鑒定和相關(guān)技術(shù)服務(wù)。 我中心將竭誠為您提供客觀、公正、真實、規(guī)范的電子數(shù)據(jù)司法鑒定服務(wù)。