渗透测试

岗位职责：1.负责授权范围内的网络、Web应用及移动端（APP）渗透测试，并提供详细的分析报告。2.开展红队攻防演练，包括边界突破（如云环境、VPN设备）、横向移动、终端对抗等实战化安全研究。3.跟踪*新的安全漏洞和技术，开发定制化的渗透工具或利用代码。任职要求：1.学历要求：本科及以上学历（能力突出者可放宽至大专）。2.技能要求：-熟悉渗透测试全流程，精通OWASPTOP10漏洞（如SQL注入、XSS、RCE）的原理、利用及修复。-至少掌握一种编程语言（Python/Java/PHP），具备白盒代码审计或工具脚本开发能力。-熟练使用KaliLinux、Metasploit、BurpSuite等渗透工具，能手工验证漏洞。-具备红队实战经验，熟悉APT攻击手法、内网渗透及日志规避技术。3.综合素质：-具备独立编写技术报告的能力，能清晰向非技术人员解释安全风险。-无黑灰产从业背景，遵守职业道德规范。优先条件：-持有CISSP、CISP-PTE/PTS、CEH等*者优先。-具备供应链渗透、社会工程学或大数据隐蔽获取经验者优先。-在漏洞平台提交过高质量漏洞报告或发表过安全技术文章者优先。
联系我时，请说是在58同城上看到的，谢谢！