安全測試崗崗位職責(zé)

時間：2023-04-28 14:02:18 崗位職責(zé) 我要投稿

相關(guān)推薦

安全測試崗崗位職責(zé)

　　在當今社會生活中，崗位職責(zé)的使用頻率呈上升趨勢，制定崗位職責(zé)有助于提高內(nèi)部競爭活力，提高工作效率。一般崗位職責(zé)是怎么制定的呢？下面是小編整理的安全測試崗崗位職責(zé)，歡迎大家借鑒與參考，希望對大家有所幫助。

安全測試崗崗位職責(zé)

安全測試崗崗位職責(zé)1

　　崗位職責(zé)：

　　1、負責(zé)對公司產(chǎn)品定期進行安全檢查和滲透測試，并對發(fā)現(xiàn)的重大漏洞制定解決方案；

　　2、協(xié)助相關(guān)部門做好漏洞修補和系統(tǒng)加固工作；

　　3、協(xié)助相關(guān)產(chǎn)品部門，完成業(yè)務(wù)產(chǎn)品上線前的安全測試；

　　4、跟蹤和分析業(yè)界最新安全漏洞、發(fā)展趨勢和解決方案，引入業(yè)界安全測試最佳實踐；

　　5、負責(zé)設(shè)計系統(tǒng)的安全測試框架和測試流程，負責(zé)制定安全開發(fā)規(guī)范；

　　6、對研發(fā)人員、業(yè)務(wù)測試相關(guān)人員進行安全規(guī)范培訓(xùn)，提升規(guī)范的`可實施性；

　　任職要求：

　　1、本科以上學(xué)歷，2年以上滲透測試、漏洞挖掘、業(yè)務(wù)邏輯漏洞挖掘的實戰(zhàn)經(jīng)驗；

　　2、熟悉常見的滲透測試流程和方法，如：信息收集、漏洞掃描、漏洞驗證、權(quán)限提升；

　　3、熟悉代碼審計，逆向，ctf等；

　　4、熟悉主流的安全工具，如：sqlmap、wvs、burpsuite、appscan、awvs、peach、nmap等，會自己編寫測試腳本；

　　5、跟蹤國際/國內(nèi)安全社區(qū)的安全動態(tài)，進行安全漏洞分析、研究與挖掘，并加以預(yù)警；

　　6、src top核心白帽子或者通用漏洞提報者優(yōu)先考慮。

　　7、熟悉lunix操作系統(tǒng)、主流數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備配置，熟悉c、c++、python等編程語言，能夠編寫自動化腳本及利用工具，linux內(nèi)網(wǎng)滲透，windows域滲透；能夠獨立挖掘安全漏洞。

安全測試崗崗位職責(zé)2

　　1、站在外部視角，開展網(wǎng)絡(luò)、終端、主機、應(yīng)用多維度的安全滲透測試工作，挖掘存在的安全漏洞，降低在機密性、完整性、可用性的安全風(fēng)險；

　　2、安全滲透測試領(lǐng)域的能力構(gòu)建、架構(gòu)安全設(shè)計、安全防御體系建設(shè)，包括但不限于：負責(zé)交付網(wǎng)絡(luò)的'安全滲透測試；基于業(yè)務(wù)的網(wǎng)絡(luò)架構(gòu)和風(fēng)險，設(shè)計符合業(yè)務(wù)的安全架構(gòu)；提供網(wǎng)絡(luò)防御架構(gòu)整體解決方案；建立滲透測試工具庫和知識庫；

　　3、負責(zé)攻防實戰(zhàn)實驗室環(huán)境建設(shè)，提供整個團隊的攻防能力；

　　4、參與緊急安全應(yīng)急響應(yīng)中的技術(shù)問題和漏洞驗證分析等相關(guān)工作，并給出專業(yè)化的安全防范或解決建議，支撐快速逆向分析、取證，實現(xiàn)快速止血；

　　5、安全滲透服務(wù)建設(shè)，建立滲透測試工程化方法，從標準化、規(guī)范性和覆蓋率建立配套工程化方法。對內(nèi)提升滲透測試能力，對外贏得客戶的能力認可；