职位&公司对比

职位详情

• 北京
• 在校/应届
• 本科

• 漏洞挖掘
• 渗透测试
• 安全设备
• Linux

岗位职责： 1、负责公司安全产品漏洞检测规则库编写； 2、负责公司产品和业务渗透测试、漏洞挖掘、辅助研发修复漏洞； 3、负责各类安全事件跟踪和分析，能够迅速针对最新漏洞对公司业kanzhun务或服务器进行安全检测并给出kanzhun加固建议； 4、负责对突发安全事件的应急响应。 5、安全驻场，负责来自BOSS直聘公司设备的搭建运维。 6、负责安全漏洞POC的编写。 岗位要求： 1、熟悉常见web漏洞和部分系统漏洞的类型、原理以及防御方法； 2、熟悉常见的web攻击方法及原理，并且熟练使用相关渗透测试工具； 3、熟悉安全公司安全检测与防护类产品(包括且不限于IDS、IPS、WAF、沙箱)原理； 4、熟悉Windows、Linux等操作boss系统使用，精通操作系统日志、web日志、安全设备等日志分析，并具备多维数据关联分析能力； 5、至少熟练掌握一门编程语言，具备独立开发漏洞验证程序poc开发能力。 加分项： 1、熟悉python语言,编写过POC脚本、爬虫、工具等; 2、熟悉IDS设备及原理，了kanzhun解Suricata或Snort; 3、CET4、CET6。