高级渗透测试工程师

岗位职责：1、负责对授权目标系统进行渗透测试，权限维持；2、参加攻防演练，进行红蓝对抗，涉网犯罪电子取证；3、负责跟踪*新的安全漏洞动态，并进行漏洞分析、研究、挖掘与应用。技能要求：1、熟悉渗透测试的步骤、方法和流程；2、熟悉web安全和渗透技术，能自行进行web渗透测试，web代码漏洞挖掘和分析；3、了解主流操作系统、数据库、网络与应用系统的工作原理，全面掌握常见的安全漏洞及利用技术；4、熟悉国内外主流WEB安全产品、工具的使用，如：BP、Nmap、SqlMap、MSF等工具；5、有丰富的内网渗透经验，精通域渗透和内网横向移动；6、需要有一定的手动挖掘漏洞的能力，以及对xss、sql、上传等漏洞的过滤限制进行绕过的能力；7、掌握/python/javascript/java/.net/php等一种或多种脚本语言，具有任意一种代码审计能力者优先；8、具有较强的社会工程学经验，能独立完成*目标的社会工程学渗透；9、具有良好的团队合作精神、专业素养、沟通能力和文档编写能力；10、能适应短期出差。满足第7、8条者优先录用。
联系我时，请说是在58同城上看到的，谢谢！