渗透测试

岗位职责：1.根据项目需求，实施对主机、网络、Web应用、微信小程序等系统的渗透测试。2.分析并报告常见的漏洞，如SQL注入、XSS、CSRF、命令执行、文件包含、任意文件下载/读取、文件上传、越权/未授权操作等。3.提供网络安全攻防技术培训和应急响应支持。4.对内部及外部团队进行渗透技术培训。5.跟踪和分析互联网领域的重大安全事件。6.研究和探索安全领域的*新技术和方法。任职要求：1.熟悉渗透测试的步骤、方法和流程，能够有效实施渗透测试。2.熟悉常见攻击和防御策略，精通Web安全和渗透技术，具备独立进行Web渗透测试的能力。3.熟练掌握主流/非主流的Web安全技术，包括SQL注入、XSS、CSRF等OWASPTOP10安全风险。4.熟悉防火墙、IDS、IPS、漏洞扫描和渗透测试的原理及操作。5.熟练掌握至少一种编程语言（如PHP、JavaScript、Java、Python），并具备代码安全审计能力。6.具备本科及以上学历，能力突出者可适当放宽。7.至少1年安全渗透实战经验，且有内网横向突破的实际案例。8.拥有C*D、CN*D证书或CVE编号，或在各大SRC平台表现优异或获得CTF比赛奖项者优先。
联系我时，请说是在58同城上看到的，谢谢！