渗透测试

岗位职责：1.负责等保、风评等项目的渗透测试，获取*高权限，并参与重大会议期间的安全保障工作；2.参与公司红蓝攻防演练项目，进行安全技术研究，追踪国内外*新安全技术及0day漏洞；3.分析、研究并预警安全事件中的漏洞，提供应急响应和调查取证服务；4.定期向公司内部进行技术分享。任职要求：1.信息安全、计算机、软件工程、信息技术等相关专业本科及以上学历，2年以上渗透测试经验（能力突出者不限）；2.具备细致缜密的敏感资产搜集功底，能在大量公开信息中冷静分析并关联挖掘有效利用点；3.熟悉主流的Web安全技术，掌握SQL注入、XSS、XXE、各类RCE等漏洞原理及防范措施，对外网打点和内网渗透有自己的思路和方法；4.至少掌握一种编程语言（如Go/Python/.Net/PHP/Java等），具备代码审计能力和独立编写渗透测试小工具及EXP的能力；5.熟悉渗透测试步骤、方法、流程，熟练使用一定量的渗透测试工具；6.具备独立完成渗透测试项目的能力，完成渗透测试并编写测试报告；7.品行端正，积极的人生态度，有良好的团队协作精神。优先考虑条件：1.参与过公安项目（BC、CX、ZP）、重大会议的安全保障相关工作经验者优先；2.有丰富的独立渗透经验，独立挖掘过通用漏洞；3.拥有安全行业相关证书，如C*D原创证书、CVE证书、CTF获奖；4.在T00ls、WooYun、FreeBuf、Seebug、Exploit-DB等网站发布过漏洞、文章者。
联系我时，请说是在58同城上看到的，谢谢！