中级渗透测试工程师

1、熟悉渗透测试步骤、方法、流程，熟练掌握SQL注入/XSS/CSRF/文件上传/文件包含/命令执行等漏洞利用方法，熟悉OWASPTOP10漏洞；2、渗透思路清晰，具备独立WEB渗透能力，熟悉使用主流渗透测试工具如metasploit、SQLMap、Kali等；3、有一定代码编写能力，熟练掌握至少一种编程/脚本语言，如：asp.net/php/java/bash/python等，能独立设计编写脚本应用工具，能进行恶意代码检测及分析；5、具备内网渗透经验，熟悉内网渗透及防护的常见手法。具备以下条件之一者优先：1，具备独立绕过waf，包括但不限于D盾，云锁，宝塔防火墙，护卫神，安全狗，腾讯云等。2，具备较好的漏洞挖掘能力，有挖洞的小tips。3，担任过红队HW(摸鱼)，有src提交经验，有cve/cnvd漏洞编号。4，具备一定的代码审计能力，独立挖掘过rce，文件上传，sql注入优先。公司福利待遇：入职买五险一金，周末双休，节假日正常休息，每年一次公司大团建。一季度一次小团结。上班时间：09：0006：00
联系我时，请说是在58同城上看到的，谢谢！