web安全工程師的職責(zé)說明-資料下載頁
2024-09-16 00:24本頁面
【正文】 熟悉主流的 Web 安全技術(shù)，包括 SQL 注入、 XSS、 CSRF、一句話木馬等安全風(fēng)險(xiǎn) 。 熟悉國內(nèi)外主流安全產(chǎn)品和工具，如： Nessus、 Nmap、 AWVS、 Burp、 Appscan 等 。熟悉 windows、linux 平臺滲透測試、后門分析、加固 。 熟悉滲透測試的步驟、方法、流程，具有 Web 安全實(shí)戰(zhàn)經(jīng)驗(yàn) 。熟悉 .NET、 PHP 等常見的 WEB 開發(fā)框架及應(yīng)用開發(fā)流程 。 web 安全工程師的職責(zé)說明 5 職責(zé)： 對內(nèi)部系統(tǒng)實(shí)施 Web 安全測試，并協(xié)助修復(fù) 。 對需求 /開發(fā) /測試人員實(shí)施安全意識和技術(shù)培訓(xùn) 。 負(fù)責(zé) Web 漏洞審核與跟進(jìn)修復(fù) 。 制定 Web 安全相關(guān)技術(shù)與管 理規(guī)范 。 開展代碼安全審計(jì)、安全評審等 SDL 相關(guān)工作 。 對安全事件進(jìn)行應(yīng)急響應(yīng) 。 開發(fā)安全工具。 崗位要求： 信息安全、計(jì)算機(jī)及相關(guān)專業(yè)，本科及以上學(xué)歷 。 有 web 安全測試、滲透測試學(xué)習(xí)或?qū)嵺`經(jīng)驗(yàn)者優(yōu)先 。 善于交流和表達(dá)，善于總結(jié)，有良好的團(tuán)隊(duì)合作精神 。 具有較強(qiáng)的責(zé)任感、具備能夠獨(dú)立的開展工作的能力。
電大資料相關(guān)推薦
鄂ICP備17016276號-1