职位&公司对比

职位详情

• 上海
• 1-3年
• 本科

• Python
• Burp Suite
• 计算机相关专业
• 渗透测试经验

本科及以上学历，计算机相关专业，2019年及之前毕业。 至少5年信息安全领域的工作经验，其中包括丰富的手工渗透测试经验。 深入了解网络协议、安全漏洞、攻击方法和防御措施。 熟练掌握以下测试技能和技术： 1.网络扫描和枚举，如使用 Nmap、Nessus 等工具进行端口扫描和漏洞扫描。 2.Web 应kanzhun用程序安全测试，包括但不限于 直聘SQL 注入、XSS（跨站脚本）、CSRF（跨站请求伪造）、文件上传漏洞等。 3.系统和服务器安全测试，检boss测常见的配置错误和漏洞，如弱口令、未打补丁的系统等。 4.熟悉了解常见中间件漏洞原理，熟悉各漏洞测试工具，能独立编写poc脚本。 熟练掌握常见的渗透测试工具（如Burp Suite、Nmap、Metasploit），但不依赖于工具，能够独立进行手工测试。 具备优秀的报告撰写能力和沟通技巧，能够清晰地向客户解释技术问题和解决方案。 掌握多种编程语言，包括但直聘不限于C/C++、java、python、go、php 具备一定的应急能力，能处理突发安全事件，能够分析网络安全设备相关告警日志。 有相关认证者优先考虑（如OSCP、OSC直聘E、CISSP）。