底薪(xin):6-8K
1. 熟悉滲透測試步驟、方法、流程,熟練使用一定量的滲透測試工具,負責實施安全性測試、滲透測試;
2. 熟悉攻擊的各類技術及方法,對各類操作系統、應用平臺的弱點有較深入的理解;
3. 熟悉主流的Web安全技術,掌握Web安全常規漏洞原理及防范措施;
4. 有一定代碼編寫能力,熟練使用Perl/Python/PHP/Go/Java中的一種;
5. 對滲透測試中存在的網絡安全問題進行修補與加固;
6. 對APP(包括Android與IOS系統)的安全滲透測試 ;
7. 撰寫滲(shen)透測試方案、報告(gao)及相關說明(ming)文檔。
1.為人正直、誠信、有上進心;
2.計算機、網絡通信、信息相關專業專科及以上學歷;可接受實習生;
3.具有較強的自主學習能力,良好的客戶服務觀念、工作責任心;
4.具有良好的溝通及表達能力,具有合作精神;
5.較好的文檔撰寫能力,行文嚴謹。
優先條件:
熟悉以下技術中的一條或多條:
1.擁有自己的博客、Github、安全圈等;
2.參加過CTF比賽,有一定參賽經驗并取得過一定名次;
3.對應急、逆向等有一定了解,有自己擅長的安全領域;
4.在各大安全漏洞平臺、企業SRC平臺提交漏洞;
5.處理過木馬、病毒、入侵、網絡攻擊等突發安全事件經驗;
6.獨立挖掘過通用漏洞,具有CNVD原創證書或cve編號漏洞;
7.持有網(wang)絡技術、網(wang)絡安全及系(xi)統(tong)集成方面的資格證書(如等(deng)級保護測評師/CISP/CISSP/CCNP/CCIE/PMP/ITIL等(deng))者(zhe)優先(xian);