渗透测试工程师及漏洞挖掘

岗位职责：1.负责攻防领域研究、负责对授权应用或系统进行渗透测试项目方案进行规划、实施并对项目结果进行分析。2.负责安全服务项目的实施，包括安全加固、安全评估、安全巡检、基线核查等。3.负责对接公安网安、网信、工信、国家CERT省级国家互联网应急中心,工作支撑及主管部门下发的通报整改回复及案件协查,4.参加公安网安赛事或协办提供技术保障和其它专项渗透工作及任务。5.对安全领域的新技术、新方法进行研究。6.对漏洞挖掘以及代码安全审计任职要求：1.3年以上渗透测试经验，具备独立开展渗透工作的能力；2.熟悉渗透测试的步骤、方法和流程；熟悉常见攻击和防御办法，熟悉web安全和渗透技术，能自行进行web渗透测试，WEB代码漏洞挖掘和分析3.熟悉主流操作系统、数据库、网络与应用系统的工作原理，掌握常见的安全漏洞及利用技术4.参与过大型红蓝对抗，如hw等红蓝对抗项目。参与过CTF类比赛，有擅长技术方向。5.能独立编写相关的安全工具，至少熟悉一门主流编程语言。6.熟悉红队快速打点，各个框架的漏洞利用等。7.熟悉内网渗透，对内网渗透中的手段有一定的了解，包括但不限定各个工具的使用、代理隧道、木马免杀、横向等。加分项：1、熟悉或掌握常见移动APP（Android或IOS）安全漏洞挖掘和渗透，有一定的逆向经验更好；2、在红蓝对抗和CTF比赛中取得优先名次；3、在知名src平台有出色排名和战绩或有通用型漏洞挖掘成果。
联系我时，请说是在58同城上看到的，谢谢！