高级网络渗透工程师

工作职责1.对涉网违法犯罪目标实施精准打击，为相关部门提供全程的技术支撑。2.跟踪国内外安全动态，对安全事件中的漏洞进行分析、研究、挖掘岗位要求3.精通渗透测试步骤、方法、流程，具备独立开展工作的能力;4.熟练掌握WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解决方案;5.完成安全服务项目的实施和管理。岗位要求：1、不限，对web安全研究有浓厚的兴趣和钻研精神，具备良好的团队协作能力;2、精通各种Web安全攻防技术，具有丰富的实战经验、可独立完成渗透测试工作:3、精通OWASPTOP10Web漏洞的原理4、精通主流中间件的常见漏洞5、精通主流数据库(MysqllOracle、Mssql)语句以及SQL注入漏洞手工注入测试及绕过方。至少精通一门脚本语言，可编写漏洞POC或EXP6、熟练使用Nessus、Burpsuit、sqlmap、appscan、AWVS、nmap、metasploitF等工具:7、熟悉常见黑客攻击手法、原理、防护、绕过方法，包括但不限于:跨站/文件包含/命令执行等8、精通apk脱壳以及代码层漏洞利用以及铭感信息挖掘9、精通多种域名反查手法，精通多种绕过cdn手法，可以精确获取域名真实IP。10、思维清晰，要有做思维导图的良好习惯。11、个人具备少量0day优先。12、熟练掌握后渗透维权，水坑部署等等。13、熟练掌握内网提权能力，对linux以及windows系统的各种提权手法熟练使用。14、熟练掌握多种布控环境以及持久维权，如：cdn上线、转发上线等等多种上控手段。、必须具备打击BC案件经验，对各类cms如：fastadmin、Thinkphp等等框架模板的漏洞挖掘。、熟练利用各类客服系统漏洞，熟练掌握各种漏洞的组合利用，精通各类web中间件部署流程。
联系我时，请说是在58同城上看到的，谢谢！