渗透测试

职位描述：我们正在寻找一位渗透测试工程师，负责信息安全项目的渗透测试、漏洞挖掘、报告编制及安全建议。主要职责包括：1.进行渗透测试和漏洞挖掘，分析并编写安全报告及建议；2.应急响应、取证与溯源，提出修复和加固建议；3.对网络和系统进行安全评估，对操作系统、数据库、Web应用进行安全加固；4.参与安全保障工作及红蓝对抗演练；5.学习*新渗透测试技术，研究前沿攻防技术。任职要求：1.熟悉主流安全漏洞的利用与分析，如SQL注入、文件上传、远程代码执行等；2.熟练掌握主流渗透测试工具，如MSF、CS、Burp等，具备内网渗透经验；3.具备良好的动手能力，熟练掌握一种或多种脚本语言，能独立编写POC、EXP及批量漏洞验证工具；4.具备漏洞挖掘能力，能独立完成通用漏洞挖掘工作，优先考虑在CN*D、C*D提交过通用漏洞者；5.具备应急响应支撑经验，病毒样本分析能力强，能输出分析报告；6.熟悉安全攻击和防御技术，掌握常见安全漏洞的原理、场景及解决办法，具备多次安全攻防演练经验，优先考虑参加过安全赛事、攻防演习并取得名次者。我们提供有竞争力的薪资（5K-8K），完善的公司福利，包括五险、节日福利、周末双休、绩效奖金、团建活动等。
联系我时，请说是在58同城上看到的，谢谢！