职位&公司对比

职位详情

• 哈尔滨
• 1-3年
• 大专

• Burp Suite
• 安全测试
• Web测试经验
• 漏洞挖掘
• 渗透测试经验
• 渗透测试
• 攻防对抗经验
• 外网渗透
• BurpSuite
• Android测试
• 内网渗透
• PC测试

岗位要求 大专及以上学历，计算机网络或信息安全相关专业； 至少1年以上相关工作经验（优秀毕业生可接受应届）。 熟悉常见的大型企业内网/外网渗透测试方法及漏洞原理和利用方法（如：SQL注入、XSS、CSRF、命令执行、任意文件上传、任意文件下载等）； 熟练使用常见boss的渗透测试工具（如：BurpSuite、SQLkanzhunMap、AWVS、MSF、NMAP、Nessus等）； 对APP安全评估有一定的了解； 对开发语言有一定了解，如：Java、Python、C#、C等（了解一门即可）； 熟练使用Office办公软BOSS直聘件、具备良好的文档编写能力，能够独立完成文档编写及整理工作； 具备良好的交流沟通能力； 能够独立完成渗透测试工作； 直聘有运营商驻场经验或SRC挖掘经验和CTF经验者或可优先考虑。 1.3 工作内容 负责公司安全服务类项目的实施与交付； 针对企业内网及外网资产进行来自BOSS直聘安全评估（Web渗透测试、APP渗透测试等）； 业务系统上线前的安全评估工作； 协助开发厂商进行漏洞修复； 为客户信息安全体系建设提供安全规划、安全建议； 不定期为用户提供安全相关培训（如：安全意识培训、安全攻防培训、CTF培训等）。