渗透测试

我们正在寻找一位经验丰富的渗透测试工程师，负责对系统进行全面的安全评估和漏洞发现。主要职责包括：1.熟悉渗透测试的基本步骤、方法和流程，精通SQL注入、XSS、CSRF、文件上传、文件包含、命令执行等漏洞利用技术，并了解OWASPTOP10漏洞。2.具备独立的WEB渗透能力，能够熟练使用主流渗透测试工具，如Metasploit、SQLMap、Kali等。3.有一定的代码编写能力，熟练掌握至少一种编程或脚本语言（如asp.net、php、java、bash、python等），能够独立设计和编写脚本应用工具，进行恶意代码检测及分析。4.具备内网渗透经验，熟悉内网渗透及防护的常见手法，能够独立绕过WAF（如D盾、云锁、宝塔防火墙、护卫神、安全狗、腾讯云等）。优先考虑以下条件：1.具备独立绕过WAF的能力。2.具备较好的漏洞挖掘能力，拥有挖掘漏洞的小技巧。3.担任过红队（HW）角色，有SRC提交经验，拥有CVE/C*D漏洞编号。4.具备一定的代码审计能力，独立挖掘过RCE、文件上传、SQL注入等漏洞。我们提供优厚的福利待遇，包括：-入职即购买五险一金-周末双休，节假日正常休息-每年一次公司大团建，每季度一次小团建工作时间为09:00-18:00，期待您的加入！
联系我时，请说是在58同城上看到的，谢谢！