web安全工程師的職責(zé)說(shuō)明(參考版)
2024-09-16 00:24本頁(yè)面
【正文】 具有較強(qiáng)的責(zé)任感、具備能夠獨(dú)立的開展工作的能力。 有 web 安全測(cè)試、滲透測(cè)試學(xué)習(xí)或?qū)嵺`經(jīng)驗(yàn)者優(yōu)先 。 開發(fā)安全工具。 開展代碼安全審計(jì)、安全評(píng)審等 SDL 相關(guān)工作 。 負(fù)責(zé) Web 漏洞審核與跟進(jìn)修復(fù) 。 web 安全工程師的職責(zé)說(shuō)明 5 職責(zé)： 對(duì)內(nèi)部系統(tǒng)實(shí)施 Web 安全測(cè)試，并協(xié)助修復(fù) 。 熟悉滲透測(cè)試的步驟、方法、流程，具有 Web 安全實(shí)戰(zhàn)經(jīng)驗(yàn) 。 熟悉國(guó)內(nèi)外主流安全產(chǎn)品和工具，如： Nessus、 Nmap、 AWVS、 Burp、 Appscan 等 。跟蹤最新漏洞信息，進(jìn)行業(yè)務(wù)產(chǎn)品的安全檢查。 負(fù)責(zé)對(duì)公司各類系統(tǒng)進(jìn)行安全加固 。 web 安全工程師的職 責(zé)說(shuō)明 4 職責(zé)： 負(fù)責(zé) WEB 產(chǎn)品安全測(cè)試和安全事件應(yīng)急響應(yīng) 。熟練使用 Java/Python/C++中至少一種語(yǔ)言，能夠快速編寫常用工具 。 5. 對(duì)主流云服務(wù)器 (阿里云等 )的安全配置有一定的了解 。對(duì)包括反爬蟲、命令執(zhí)行、 XSS、 CSRF、 XXE 等在內(nèi)的常見(jiàn)漏洞，能夠使用各種滲透測(cè)試工具及手工方式對(duì)漏洞進(jìn)行挖掘、驗(yàn)證 。 4. 安全事件的應(yīng)急響應(yīng)、取證與溯源 。 2. 針對(duì)公司 W
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1