网络安全渗透测试工程师

1.负责对公司内部提供的各项资产进行深度的渗透测试工作;2.参与安全部门运营相关工作，包括负责渗透测试相关流程、制度等建设工作;3.跟踪国内外安全动态，研究*新的安全攻防对抗技术并能够复现利用*新的漏洞;4.高安全防护条件下红队攻防、内网渗透、定制化渗透、持续性渗透等工作;任职要求:1.及不少于3年渗透测试实际工作经验;(经验丰富可降低标准)2.精通渗透测试步骤、方法、流程，具备独立开展渗透工作的能力;3.熟练掌握WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段;4.熟悉代码安全审计基本流程与思路，掌握代码审计基本方法;5.掌握java、python、go等编程语言至少一种，能编写漏洞检测或利用工具;6.熟悉内网渗透基本知识，对于从外部至内网漫游，提权，批量主机上线等攻击手段方法有较为熟悉的了解;7.熟练使用包括sqlmap、burpsuite、nmap、xray在内的各种渗透工具;熟悉内网渗透工具;8.满足以下至少一项条件者优先录用:8.1在t00ls、freebuf、Seebug等网站发布过漏洞、文章者.8.2在各大SRC漏洞提交平台递交过高质量漏洞或者排名靠前者优先考虑;8.3参加过高级别护网红队攻击工作，并且排名靠前;8.4获得CISPPTE、CISP、OSCP等专业证书;
联系我时，请说是在58同城上看到的，谢谢！