【崗位職責】
1、主導攻防滲透測試、可信測試工作,負責滲透測試能力和可信測試工程能力的建設;
2、對接可信測試標準和第三方驗證機構,持續(xù)刷新維護產品可信評估基線;
3、主導攻防滲透測試技術的研究及相應工具的設計開發(fā)工作;
4、組織攻防演練,訓戰(zhàn)結合培養(yǎng)部門攻防滲透測試人才,構建部門安全測試防線
【業(yè)務技能】
1、本科學歷及以上,精通C/C++、Java、python等編程語言至少一種,有深厚的編程基礎與計算機技術功底;
2、精通各類漏洞原理、利用方式及安全機制,如C/C++代碼常見的內存漏洞、web類漏洞;
3、熟悉ARM/x86的匯編與反匯編,熟悉TrustZone、安全啟動、密碼學、安全協(xié)議等技術;
4、主導負責過大型項目的安全設計/開發(fā)、滲透測試工作;