岗位职责1.漏洞的发掘,授权下进行深度的安全测试;2.对涉网违法犯罪目标实施精准打击,为执法部门侦办案件提供全程的技术支撑。3.跟踪国内外安全动态,对安全事件中的漏洞进行分析、研究、挖掘。岗位要求1.精通渗透测试步骤、方法、流程,具备独立开展渗透工作的能力;2.有打击涉网犯罪经验、做过公安案件服务优先;3.熟练掌握WEB安全和漏洞挖掘,熟悉漏洞的原理、方法、利用手段及解决方案;4.熟悉代码安全审计(php/asp/jsp/python)的流程、方法及主流代码审计工具的使用;5.掌握perl、python、java等编程语言至少一种,能编写漏洞检测或利用工具;6.熟悉内网渗透测试流程,具备免杀、绕过、权限维持等相关能力;7.熟悉木马免杀、钓鱼、鱼叉以及水坑攻击;加分项1.擅长代码审计,逆向工程、后渗透、病毒木马分析、APP脱壳,有技术类文章发表;2.公开的代码平台上有自己的优秀作品;3.拥有CVE、C*D、C*VD类漏洞证书;4.国内SRC头衔及获得的证书。
联系我时,请说是在58同城上看到的,谢谢!