职位&公司对比

职位详情

• 上海
• 5-10年
• 大专

• Python
• 渗透测试经验
• 攻防对抗经验

1、有攻防演练红蓝对抗直聘经验，能使用Python编写漏洞利用工具； 2、熟悉渗透测试步骤、方法、流程、能熟练使用安全工具与手工测试对目标进行渗透测试工作； 3、熟悉一种或多种主流编程语言（如Go/PHP/Python/JAVA等）； 4、在国内外安全直聘站点发表过信息安全类技术文章及漏洞者，或参加过国内外知名来自BOSS直聘网络攻防比赛取得名次者优先。 5、精通Web攻防技术，web渗透与攻防：OWASP、TOP10、XSS、CSRF、SQL注入、文件上传/包含、命令注入等，漏洞原理与修复方案，能独立完成渗透测试工作 6、逆向工程：逆向工具（ollydbg、softice、windbg）、软件保护与破解、杀毒与免杀 7、软件漏洞挖掘：堆栈溢出原理与实践、shellcode、fuzz、漏洞分析 8、社会工程学：信息收集、伪装、诱导、心理战术、说服力、社会工程学工具等 9、渗透测试：信息获取、扫描与服务识别、漏洞验证、无限安全、嗅探攻击、代理与隧道、metasploit渗透攻击等 加分项： 1、在freebuf等安全论坛上有原创文章，或在漏洞平台上有较好排名。 2、具备入侵应急响应的经验 3、参boss与实网对抗并有良好表现 4、有信息安全相关资质证书优先考虑，如CISSP、CISP等。 5、有loT安全评估经验优先；