web安全工程師的職責(zé)說(shuō)明-資料下載頁(yè)
2025-09-07 00:24本頁(yè)面
【正文】 熟悉主流的 Web 安全技術(shù)，包括 SQL 注入、 XSS、 CSRF、一句話木馬等安全風(fēng)險(xiǎn) 。 熟悉國(guó)內(nèi)外主流安全產(chǎn)品和工具，如： Nessus、 Nmap、 AWVS、 Burp、 Appscan 等 。熟悉 windows、linux 平臺(tái)滲透測(cè)試、后門(mén)分析、加固 。 熟悉滲透測(cè)試的步驟、方法、流程，具有 Web 安全實(shí)戰(zhàn)經(jīng)驗(yàn) 。熟悉 .NET、 PHP 等常見(jiàn)的 WEB 開(kāi)發(fā)框架及應(yīng)用開(kāi)發(fā)流程 。 web 安全工程師的職責(zé)說(shuō)明 5 職責(zé)： 對(duì)內(nèi)部系統(tǒng)實(shí)施 Web 安全測(cè)試，并協(xié)助修復(fù) 。 對(duì)需求 /開(kāi)發(fā) /測(cè)試人員實(shí)施安全意識(shí)和技術(shù)培訓(xùn) 。 負(fù)責(zé) Web 漏洞審核與跟進(jìn)修復(fù) 。 制定 Web 安全相關(guān)技術(shù)與管 理規(guī)范 。 開(kāi)展代碼安全審計(jì)、安全評(píng)審等 SDL 相關(guān)工作 。 對(duì)安全事件進(jìn)行應(yīng)急響應(yīng) 。 開(kāi)發(fā)安全工具。 崗位要求： 信息安全、計(jì)算機(jī)及相關(guān)專業(yè)，本科及以上學(xué)歷 。 有 web 安全測(cè)試、滲透測(cè)試學(xué)習(xí)或?qū)嵺`經(jīng)驗(yàn)者優(yōu)先 。 善于交流和表達(dá)，善于總結(jié)，有良好的團(tuán)隊(duì)合作精神 。 具有較強(qiáng)的責(zé)任感、具備能夠獨(dú)立的開(kāi)展工作的能力。
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1