web安全工程師的職責(zé)說(shuō)明(編輯修改稿)
2024-09-16 00:24 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ，全面掌握常見(jiàn)的安全漏洞及利用技術(shù) 。 熟悉主流的 Web 安全技術(shù)，包括 SQL 注入， XSS， CSRF 等 OWASPTOP10 安全風(fēng)險(xiǎn) 。 熟悉國(guó)內(nèi)外主流 WEB 安全產(chǎn)品、工具，如： Nmap,SqlMap，穿山甲， APPScan、 Inspect、 wvs 等Web 掃描工具 。 能搭建各類滲透測(cè)試的演示環(huán)境 。能夠熟練運(yùn)用各種手段對(duì)系統(tǒng)實(shí)施有效的滲透 。 熟悉防火墻、 IDS、 IPS、漏洞掃描、滲透測(cè)試的原理及操作，熟悉交換機(jī)和路由器的配置，熟悉主機(jī)系統(tǒng) (unix、 windows)安全防護(hù)技術(shù) 。 熟練使用常見(jiàn)滲透工具，如 metasploit 等 。 具有良好的團(tuán)隊(duì)合作精神、專業(yè)素養(yǎng)、溝通能力和文檔編寫(xiě)能力 。 精通或熟悉掌握 perl/python/javascript/shell 等一種或多種腳本語(yǔ)言 。 1能獨(dú)立編寫(xiě)相關(guān)安全工具，在知名網(wǎng)站及論壇發(fā)表過(guò)文章，或在各大賽中取得優(yōu)秀成績(jī)者優(yōu)先考慮。 web 安全工程師的職責(zé)說(shuō)明 3 職責(zé)： 1. 負(fù)責(zé)公司 web 產(chǎn)品的滲透測(cè)試、安全評(píng)估、安全體系設(shè)計(jì)等各項(xiàng)工作 。 2. 針對(duì)公司 Web 系統(tǒng)定制安全測(cè)試方案、編寫(xiě)安全測(cè)試用例并執(zhí)行安全
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1