各大行业职位任你选
首次验证通过即注册BOSS直聘账号职位描述
- Burp Suite
- 渗透测试经验
- SQLmap
- Metasploit
- 计算机相关专业
2、负责攻防经验库构建及自动化渗透测试平台建设,通过高质量漏洞发现持续反哺前端设计进行改进,助力产品构建实战化防御体系。
3、负责对业界安全攻击事件快速响应分析,并提供有效应对策略;
4、负责产品线内部开展攻防红蓝对抗演练和内部攻防培训。
业务技能要求:
1、熟悉渗透测试步骤、方法、流程,具备独立开展渗透工作的能力;熟练掌握Burpsuite/Nmap/Wireshark等测试工具。
2、熟练掌握Web或系统安全及漏洞挖掘,熟悉漏洞的原理、方法、利用手段及解决方案,能输出相关POC/EXP。
3、熟练掌握Java/Python/C/C++/Shell等编程、脚本语言,熟练使用主流代码审计、白盒工具,并能挖掘常见漏洞。
4、熟悉常见红蓝攻防对抗流程,参与过相关攻防对抗项目,有丰富的红蓝攻防对抗经验。
5、熟悉ATP攻击,可以运用网空威胁框架(如ATT&CK框架,Kill Chain网络杀伤链)对其展开分析。
专业知识要求:
1、深刻理解网络安全领域知识,熟悉安全相关业务和流程,了解产品送检ICSL流程。
2、有CTF竞赛、网络攻防竞赛经验或具有过相关安全证书,并取得过优秀成绩者优先。
3、了解业界最新的攻防技术进展和安全事件,具有良好的学习能力、善于主动思考,具有良好的沟通能力和团队合作精神
黄先生 本周活跃
竞争力分析
BOSS 安全提示
BOSS直聘严禁用人单位和招聘者用户做出任何损害求职者合法权益的违法违规行为,包括但不限于扣押求职者证件、收取求职者财物、向求职者集资、让求职者入股、诱导求职者异地入职、异地参加培训、违法违规使用求职者简历等,您一旦发现此类行为, 请立即举报
了解更多职场安全防范知识公司介绍
工商信息
- 公司名称杭州华为企业通信技术有限公司
- 法定代表人查钧
- 成立日期2008-07-11
- 企业类型有限责任公司(非自然人投资或控股的法人独资)
- 经营状态存续
- 注册资金43000万人民币
工作地址
点击查看地图
精选职位
更新于:2024-12-12