渗透工程师

岗位职责：1、根据项目需要，实施对授权的主机、网络、Web、app、微信小程序等的渗透测试；2、能对常见的漏洞原因、原理、可利用性、风险程度等相关分析报告，如sql注入，xss，csrf，命令执行，文件包含，任意文件下载/读取。文件上传，越权/未授权操作等漏洞。3、提供网络安全攻防技术培训演练及应急响应工作；4、对渗透技术内部及外部团队培训；5、对互联网领域的重大安全事件进行跟踪、分析；6、对安全领域的新技术、新方法进行研究。任职要求：1、熟悉渗透测试的步骤、方法和流程,能够熟练运用各种手段对系统实施有效的渗透；2、熟悉常见攻击和防御办法，熟悉web安全和渗透技术，能自行进行Web渗透测试，Web代码漏洞挖掘；3、熟悉主流/非主流的Web安全技术，包括SQL注入，XSS，CSRF等OWASPTOP10安全风险;4、熟悉防火墙、IDS、IPS、漏洞扫描、渗透测试的原理及操作;5、熟悉PHP/JavaScript/Java/Python（熟练其中一种即可），且具有一定的代码安全审计能力.6、本科以上学历，能力优秀者可适当放宽。7、1年及以上安全渗透实战经验，并取得过实质性内网横向突破案例；8、有C*D、CN*D证书或CVE编号、在各大SRC平台的优秀白帽子或CTF获奖选手优先。
联系我时，请说是在58同城上看到的，谢谢！