职位标题:渗透测试我们正在寻找一位充满激情的渗透测试专家,加入我们的安全团队,共同提升公司的信息安全水平。主要职责包括:-参与红蓝对抗和攻防演练,验证漏洞扫描报告中的高风险漏洞;-对客户的信息安全事件进行应急响应,分析日志并追踪攻击源头;-跟踪国内外安全动态,深入分析和研究漏洞,及时预警潜在威胁。任职要求:-具备丰富的攻防演练经验,曾在团队中担任红队主力,个人贡献占比超过40%;-熟悉常见Web漏洞及其复现方法,包括SQL注入、XSS跨站脚本攻击、远程代码执行、CSRF跨站请求伪造等;-有移动应用或微信公众号渗透测试经验者优先;-在补天或其他SRC平台上提交过高危漏洞者优先考虑;-了解渗透测试原理,而非软件测试,否则请勿投递。我们期待您的加入,共同守护公司的信息安全防线!
联系我时,请说是在58同城上看到的,谢谢!