web安全工程師的職責說明(完整版)
【正文】 1 職責： 1. 針對公司產(chǎn)品的 WEB 安全防護模塊開發(fā)，漏洞掃描，安全性代碼規(guī)則制定 。對常見 Web 安全漏洞的原理、危害、滲透方式及修復方法有深入理解 。 9. 大學本科以上學歷，計算機、通信、信息安全等相關(guān)專業(yè)。 熟悉主流的 Web 安全技術(shù)，包括 SQL 注入， XSS， CSRF 等 OWASPTOP10 安全風險 。 1能獨立編寫相關(guān)安全工具，在知名網(wǎng)站及論壇發(fā)表過文章，或在各大賽中取得優(yōu)秀成績者優(yōu)先考慮。 5. 對主流云服務(wù)器 (阿里云等 )的安全配置有一定的了解 。跟蹤最新漏洞信息，進行業(yè)務(wù)產(chǎn)品的安全檢查。 負責 Web 漏洞審核與跟進修復 。 具有較強的責任感、具備能夠獨立的開展工作的能力。 開展代碼安全審計、安全評審等 SDL 相關(guān)工作 。 熟悉國內(nèi)外主流安全產(chǎn)品和工具，如： Nessus、 Nmap、 AWVS、 Burp、 Appscan 等 。熟練使用 Java/Python/C++中至少一種語言，能夠快速編寫常用工具 。 2. 針對公司 Web 系統(tǒng)定制安全測試方案、編寫安全測試用例并執(zhí)行安全測試等具體工作 。 能搭建各類滲透測試的演示環(huán)境 。 提供網(wǎng)絡(luò)安全攻防技術(shù)培訓演練及應(yīng)急響應(yīng)工
電大資料相關(guān)推薦
鄂ICP備17016276號-1