渗透测试工程师

【岗位职责】1、在客户处驻场，独立完成日常渗透测试工作，包括web系统、公众号、小程序、APP（安卓、IOS）等。2、负责攻防演练、重保、代码审计工作。3、编写详细的渗透测试报告，为客户提供专业的安全建议和改进建议。4、跟踪并了解*新的安全威胁和攻击技术，更新渗透测试方法和工具。5、工作地在北京【技能要求】1.掌握常用APP、小程序、公众号的渗透测试。2.熟悉常见的内网攻击思路和方法，域环境渗透，具有实战经验，可完成大部分红队工作。3.熟练使用常见的代码扫描工具（如Fortify、CodeQL等），能够根据项目需求调整规则并评估检测结果。4.熟悉主流的渗透测试工具（如BurpSuite、Sqlmap、Nmap、Xray、Metasploit等），能够独立开展渗透测试工作并提供修复建议。5.熟悉主流的Web安全技术和原理，掌握Web安全漏洞原理及防范措施。6.具备团队合作精神，能够与开发团队和客户高效沟通和协作，工作自驱性强。学历及工作年限：5年以上工作经历加分项：攻防演练、攻防比赛获取过名次，有高质量漏洞编号、技术文章、原创攻防工具等。
联系我时，请说是在58同城上看到的，谢谢！