负责对计算机系统、网络、应用程序等进行安全测试,帮助客户处置安全漏洞和安全事件,减少安全风险的专业人员。

工作内容

一般渗透测试工程师工作内容有:

在客户授权下,对系统、网络、服务器、App应用端等进行渗透测试、安全测试、漏洞挖掘

负责安全事件应急响应工作,包括应急响应流程建设、应急演练、应急处理、复盘总结,对黑客攻击事件进行追踪溯源

针对渗透测试发现的问题撰写安全评估报告,提出修改建议和缓解措施,推动问题解决

研究业界最新的内外网渗透测试技术及方法,不断优化解决方案