滲透測(cè)試與攻防研究職位描述與崗位職責(zé)任職要求
職位描述：
職責(zé)描述：
1.對(duì)業(yè)務(wù)服務(wù)器、網(wǎng)絡(luò)設(shè)備、網(wǎng)站、APP應(yīng)用的滲透測(cè)試、漏洞挖掘；
2.提出漏洞修復(fù)方案并推動(dòng)發(fā)現(xiàn)的漏洞生命周期閉環(huán)工作；
3.編寫安全測(cè)試方案、安全測(cè)試用例、安全測(cè)試報(bào)告；
4.參與公司紅/藍(lán)軍對(duì)抗，開展攻防演練，對(duì)公司的防御體系進(jìn)行驗(yàn)證；
5.研究和編寫自動(dòng)化安全測(cè)試、漏洞挖掘的方案，提升安全團(tuán)隊(duì)安全工作效率；
6.研究各種最新安全攻防技術(shù)，跟蹤國(guó)際國(guó)內(nèi)安全社區(qū)的安全動(dòng)態(tài)，不斷提高公司整體安全水平；
7.內(nèi)網(wǎng)基礎(chǔ)設(shè)施入侵檢測(cè)思路的研究和實(shí)踐，強(qiáng)化對(duì)最新威脅手段的防御和檢測(cè)能力。
任職要求：
1、熟練掌握漏洞掃描、滲透測(cè)試常用工具；
2、了解SQL注入/XSS/CSRF/文件上傳/文件包含/命令執(zhí)行等漏洞原理；
3、熟練掌握網(wǎng)絡(luò)系統(tǒng)攻防，熟悉web、APP滲透測(cè)試及安全加固；
4、會(huì)使用代碼檢測(cè)工具，原代碼審核，懂得開發(fā)語(yǔ)言者優(yōu)先；
5、有漏洞提交經(jīng)驗(yàn)或發(fā)表過(guò)安全相關(guān)文章者優(yōu)先。
篇2:滲透測(cè)試與攻防研究職位描述與崗位職責(zé)任職要求
職位描述：
職責(zé)描述：
1.對(duì)業(yè)務(wù)服務(wù)器、網(wǎng)絡(luò)設(shè)備、網(wǎng)站、APP應(yīng)用的滲透測(cè)試、漏洞挖掘；
2.提出漏洞修復(fù)方案并推動(dòng)發(fā)現(xiàn)的漏洞生命周期閉環(huán)工作；
3.編寫安全測(cè)試方案、安全測(cè)試用例、安全測(cè)試報(bào)告；
4.參與公司紅/藍(lán)軍對(duì)抗，開展攻防演練，對(duì)公司的防御體系進(jìn)行驗(yàn)證；
5.研究和編寫自動(dòng)化安全測(cè)試、漏洞挖掘的方案，提升安全團(tuán)隊(duì)安全工作效率；
6.研究各種最新安全攻防技術(shù)，跟蹤國(guó)際國(guó)內(nèi)安全社區(qū)的安全動(dòng)態(tài)，不斷提高公司整體安全水平；
7.內(nèi)網(wǎng)基礎(chǔ)設(shè)施入侵檢測(cè)思路的研究和實(shí)踐，強(qiáng)化對(duì)最新威脅手段的防御和檢測(cè)能力。
任職要求：
1、熟練掌握漏洞掃描、滲透測(cè)試常用工具；
2、了解SQL注入/XSS/CSRF/文件上傳/文件包含/命令執(zhí)行等漏洞原理；
3、熟練掌握網(wǎng)絡(luò)系統(tǒng)攻防，熟悉web、APP滲透測(cè)試及安全加固；
4、會(huì)使用代碼檢測(cè)工具，原代碼審核，懂得開發(fā)語(yǔ)言者優(yōu)先；
5、有漏洞提交經(jīng)驗(yàn)或發(fā)表過(guò)安全相關(guān)文章者優(yōu)先。
篇3:教務(wù)局專業(yè)技術(shù)職務(wù)水平能力測(cè)試工作實(shí)施方案
按照*省20*年度專業(yè)技術(shù)人員資格考試工作計(jì)劃，結(jié)合我省幾年來(lái)開展水平能力測(cè)試工作的實(shí)際情況，現(xiàn)就做好20*年專業(yè)技術(shù)職務(wù)水平能力測(cè)試工作制定如下實(shí)施方案：
一、測(cè)試的范圍、對(duì)象
凡擬申報(bào)評(píng)審各系列(專業(yè))高、中級(jí)專業(yè)技術(shù)職務(wù)任職資格的人員(國(guó)家實(shí)行考試與評(píng)審相結(jié)合的除外)，均應(yīng)參加全省統(tǒng)一組織的水平能力測(cè)試。
二、測(cè)試專業(yè)
測(cè)試專業(yè)詳見《*省專業(yè)技術(shù)職務(wù)水平能力測(cè)試報(bào)名手冊(cè)》(20*年[修訂本])中的測(cè)試專業(yè)名稱和代碼一覽表。
三、測(cè)試方法
水平能力測(cè)試分別采用筆試、面試和人機(jī)對(duì)話三種方式。
1、操作性和應(yīng)用性較強(qiáng)的部分專業(yè)，采用面試的方法。這些專業(yè)有：工程系列正高職高級(jí)工程師(建筑和農(nóng)業(yè)技術(shù)兩個(gè)專業(yè)除外)、正高職高級(jí)經(jīng)濟(jì)師(統(tǒng)計(jì)、會(huì)計(jì)、審計(jì))師、自然科學(xué)研究(正高)、播音、工藝美術(shù)、律師、公證、法醫(yī)技術(shù)、教師等系列的正、副高級(jí)。
其中衛(wèi)生系列采用“人機(jī)對(duì)話”方式。具體報(bào)名及測(cè)試另行通知。
文化、藝術(shù)暫停一年。
2、其它系列專業(yè)均采用筆試，其中審計(jì)(高級(jí))、會(huì)計(jì)(高級(jí))、計(jì)算機(jī)技術(shù)與軟件專業(yè)(高、中、初級(jí))參加國(guó)家組織的專業(yè)考試筆試。
3、教師的面試由各學(xué)校或測(cè)試組織單位根據(jù)教師的工作特點(diǎn)和教學(xué)工作的實(shí)際，主要以說(shuō)課的方式組織進(jìn)行。由三名以上同行專家組成小組，對(duì)每一位測(cè)試對(duì)象隨機(jī)指定或抽簽確定其說(shuō)課內(nèi)容，準(zhǔn)備時(shí)間為20分鐘，說(shuō)課時(shí)間為一課時(shí)。專家組聽課后結(jié)合專業(yè)進(jìn)行提問(wèn)，遵照“公平、公正、合理、先后一致、適當(dāng)兼顧小組之間平衡”的原則，按《評(píng)分表》進(jìn)行量化綜合判分，滿分為70分。若遇特殊情況采用講課方式進(jìn)行測(cè)試時(shí)，應(yīng)按教師正常教課順序聽課，在學(xué)生離開之后進(jìn)行提問(wèn)并評(píng)議判分。
中小學(xué)教師開展筆試的，其卷面滿分仍為70分。
為結(jié)合教育工作特點(diǎn)，從20*年起，全省已將教師平時(shí)教學(xué)考核情況納入到水平能力測(cè)試成績(jī)中，平時(shí)教學(xué)考核占30分，由單位人事部門組織考核評(píng)分。平時(shí)教學(xué)考核設(shè)4個(gè)等次，即：優(yōu)秀(26―30分)、良好(21―25分)、合格(15―20分)、不合格(14分及以下)。今年仍按此操作。
以上筆(面)試和平時(shí)考核兩項(xiàng)合計(jì)為100分。
4、路橋港航、農(nóng)業(yè)技術(shù)、檔案三個(gè)系列(專業(yè))申報(bào)中、初級(jí)專業(yè)技術(shù)職務(wù)任職資格的人員，繼續(xù)按鄂職改辦[20*]88號(hào)文件規(guī)定，參加全省水平能力測(cè)試的筆試。
各系列專業(yè)具體測(cè)試范圍詳見《*省專業(yè)技術(shù)職務(wù)水平能力測(cè)試報(bào)名手冊(cè)》20*年[修訂本]。
四、報(bào)名程序及有關(guān)要求
參加測(cè)試人員報(bào)名前應(yīng)認(rèn)真閱讀《*省專業(yè)技術(shù)職務(wù)水平能力測(cè)試報(bào)名手冊(cè)》，根據(jù)本人所從事的專業(yè)工作，選擇擬申報(bào)的相應(yīng)測(cè)試專業(yè)和級(jí)別，并攜帶本人身份證、畢業(yè)證和專業(yè)技術(shù)職務(wù)任職資格證書按以下程序報(bào)名：
1、各市、州參加筆試的專業(yè)技術(shù)人員，由單位人事部門組織個(gè)人按要求填寫《報(bào)名表》并經(jīng)審核蓋章后，集中到當(dāng)?shù)厝耸戮衷u(píng)審中心、考試中心(院)辦理報(bào)名手續(xù)。
2、中央和省屬在漢單位的專業(yè)技術(shù)人員，由單位人事部門組織個(gè)人按要求填寫《報(bào)名表》并審核蓋章后，集中到省人事考試院(武昌水果湖茶港軍轉(zhuǎn)小區(qū)l號(hào)樓)辦理報(bào)名手續(xù)。中央和省屬在市、州單位的專業(yè)技術(shù)人員就地、就近報(bào)名并參加測(cè)試。
3、各專業(yè)面試人員報(bào)名時(shí)需填寫《面試人員情況登記表》一式3份，并同時(shí)提供能反映本人任現(xiàn)職以來(lái)最高專業(yè)技術(shù)水平已發(fā)表的論文或科研成果一式三份，用檔案袋一并裝好，供面試時(shí)使用。
4、各級(jí)人才交流中心實(shí)施人事代理或管理人事檔案的流動(dòng)專業(yè)技術(shù)人員，由人才交流中心審核并蓋章，就地、就近報(bào)名。
省監(jiān)獄系統(tǒng)專業(yè)技術(shù)人員的水平能力測(cè)試由省監(jiān)獄管理局集中組織報(bào)名。
5、工程系列正高職(建筑、農(nóng)業(yè)技術(shù)專業(yè)除外)、經(jīng)濟(jì)、統(tǒng)計(jì)、會(huì)計(jì)、審計(jì)專業(yè)(正高)、自然科學(xué)研究(正高)可到當(dāng)?shù)厝耸戮衷u(píng)審中心報(bào)名，也可以直接到省人事考試院報(bào)名，參加全省統(tǒng)一組織的面試。律師公證、播音和法醫(yī)技術(shù)等專業(yè)，直接到各相關(guān)行業(yè)主管部門報(bào)名及參加面試。
6、各面試測(cè)試組織單位應(yīng)在報(bào)名結(jié)束后至組織測(cè)試前，將《報(bào)名備案表》和本地的工作實(shí)施方案一并報(bào)送省人事考試院，實(shí)施方案應(yīng)擬定兩個(gè)以上測(cè)試時(shí)間，并與省人事考試院商定具體時(shí)問(wèn)，省職改辦及人事考試院派專人到場(chǎng)進(jìn)行巡視。
各面試工作結(jié)束后，應(yīng)將工作總結(jié)、面試原始評(píng)分表和《成績(jī)審批備案表》(請(qǐng)務(wù)必制成軟盤，并打印一份)一并報(bào)送省人事考試院考評(píng)三處。
測(cè)試信息管理采用《人事考試管理信息系統(tǒng)p11mis》進(jìn)行管理。為了便于考后的信息統(tǒng)計(jì)、分析，報(bào)名時(shí)必須采集報(bào)考人員的學(xué)歷、所學(xué)專業(yè)、性別、出生年月等信息。考前規(guī)則模板中增加了上述信息的必錄設(shè)置。請(qǐng)各地在報(bào)名信息采集時(shí)加以注意。類別、級(jí)別、專業(yè)、科目代碼詳見《*省專業(yè)技術(shù)職務(wù)水平能力測(cè)試報(bào)名手冊(cè)》。
五、測(cè)試日程安排
(一)報(bào)名時(shí)間
20*年*月*日―*月*目(雙休日照常受理報(bào)名)
(二)領(lǐng)準(zhǔn)考證時(shí)間
20*年*月*日一*月*日(省直考區(qū));市、州準(zhǔn)考證由省人事考試院提供樣證各地印制，原則上應(yīng)于考前一周進(jìn)行發(fā)放，具體發(fā)放時(shí)間由各地自定。
(三)測(cè)試(筆試、面試)時(shí)間
1、筆試測(cè)試時(shí)間：20*年*月*日下午14:00一16:30。
中小學(xué)教師采用筆試的，測(cè)試時(shí)間由市、州自行確定，但必須按附件1規(guī)定的時(shí)間完成。
2、面試測(cè)試時(shí)間：除工藝美術(shù)專業(yè)于11月中旬完成外，其它各面試專業(yè)測(cè)試工作必須在附件1規(guī)定時(shí)間內(nèi)完成。各面試專業(yè)的面試時(shí)問(wèn)詳見
各地于20*年*月*目前將筆試人員報(bào)名數(shù)據(jù)庫(kù)及試卷預(yù)訂單報(bào)省人事考試院考評(píng)一處。參加全省組織面試的各專業(yè)面試人員的相關(guān)材料在同一時(shí)間報(bào)省人事考試院考評(píng)三處。
(四)成績(jī)查詢、辦證時(shí)間及要求
20*年*月上旬，筆試合格人員名單、辦證時(shí)間及要求將在*人事考試網(wǎng)上公布(網(wǎng)址：)。
面試合格人員名單及中小學(xué)教師筆試合格人員名單由省人事考試院報(bào)省職改辦審批后相對(duì)集中分批辦理合格證，具體辦證時(shí)間見附件1。
六、測(cè)試的結(jié)果及效用
專業(yè)技術(shù)職務(wù)水平能力測(cè)試實(shí)行百分制。合格線由省人事考試院報(bào)省職改辦審定。成績(jī)合格者，由省人事考試院頒發(fā)合格證書，合格證書有效期限為三年(含當(dāng)年)。