职位&公司对比

职位详情

• 上海
• 不限
• 不限

• 渗透测试
• 应急响应
• 漏洞
• 扫描

岗位职责： 1、根据项目需要，实施对授权的主机、网络、来自BOSS直聘Web、app、微信小程序等的渗透测试； 2、能对常见的漏洞原因、原理、可利用性、风险程度等相关分析报告，如sql注入，xss，csrf，命令执行，文件包含，任意文件下载/读取。文件上传，越权/未授权操作等漏洞。 3、提供网络安全攻防技术培训演练及应急响应工作； 4、对渗透技术内部及外部团队培训； 5、对互联网领域的重大安全事件进行跟踪、分析； 6、对安全领域的新直聘技术、新方法进行研究。 任职要求： 1、熟悉渗透测试的步骤、方法和流程,能够熟练运用各种手段对系统实施有效的渗透； 2、熟悉常见攻击和防御办法，熟悉web安全和渗透技术，能自行进行Web渗透测试，Web代码漏洞挖掘； 3、熟悉主流/非主流的Web安全技术，包括SQL注入，XSS，CSRF等OWASP TOP 10安全风险; 4、熟悉防火墙、bossIDS、IPS、漏洞扫描、渗透测试的原理及操作; 5、熟悉PHP/JavaScript/Java/Python（熟练其中一种即可），且具有一定kanzhun的代码安全审计能力. 6、本科以上学历，能力优秀者可适当放宽。 7、1年及以上安全渗透实战经验，并取得过实质性内网横向突直聘破案例； 8、有CNVD、CNNVD证书或CVE编号、在各大SRC平台的优秀白帽子或CTF获奖选手优先。