岗位职责:
1、负责挖掘 WEB、APP 程序中的安全漏洞,并提出加固建议;
2、负责主机及上线安全测试、例行安全检查、渗透测试等工作,并编写报告;
3、负责优化应急响应流程和突发事件的应急响应;
4、进行安全攻防技术研究;
5、跟踪国内外信息安全动态。
任职资格:
1、本科及以上学历,3 年以上工作经验;
2、对常见的安全漏洞(web、系统)的原理、危害、利用方式及解决方案有深入的理解并有丰富的经验(有独立渗透测试经验或在各漏洞平台上报过漏洞者优先);
3、熟悉常见脚本语言及数据库,精通 Web 攻击方法;
4、熟悉基础的代码安全审计,并且能够提供详尽的安全解决方案;
5、熟悉 WEB 渗透测试的步骤、方法、流程,并熟练使用常见的 Web 应用漏洞测试工具,了解其工作原理;
6、掌握一种脚本语言,能编写相应的安全工具辅助测试;
7、为人踏实诚恳,具备良好的职业操守和执行力;有较强的沟通协调能力和理解能力;
8、工作严谨、认真负责、耐心和责任心较强。
加分项:在补天、各种 src 上提交漏洞或打过 CTF 并取得过奖项的同学优先考虑~
福利待遇:七险一金、免费体检、免费健身房、节日福利、免费午餐、生日会..........
疯玩疯干!欢迎各位大神投递简历~ 简历直投: [email protected]
1、负责挖掘 WEB、APP 程序中的安全漏洞,并提出加固建议;
2、负责主机及上线安全测试、例行安全检查、渗透测试等工作,并编写报告;
3、负责优化应急响应流程和突发事件的应急响应;
4、进行安全攻防技术研究;
5、跟踪国内外信息安全动态。
任职资格:
1、本科及以上学历,3 年以上工作经验;
2、对常见的安全漏洞(web、系统)的原理、危害、利用方式及解决方案有深入的理解并有丰富的经验(有独立渗透测试经验或在各漏洞平台上报过漏洞者优先);
3、熟悉常见脚本语言及数据库,精通 Web 攻击方法;
4、熟悉基础的代码安全审计,并且能够提供详尽的安全解决方案;
5、熟悉 WEB 渗透测试的步骤、方法、流程,并熟练使用常见的 Web 应用漏洞测试工具,了解其工作原理;
6、掌握一种脚本语言,能编写相应的安全工具辅助测试;
7、为人踏实诚恳,具备良好的职业操守和执行力;有较强的沟通协调能力和理解能力;
8、工作严谨、认真负责、耐心和责任心较强。
加分项:在补天、各种 src 上提交漏洞或打过 CTF 并取得过奖项的同学优先考虑~
福利待遇:七险一金、免费体检、免费健身房、节日福利、免费午餐、生日会..........
疯玩疯干!欢迎各位大神投递简历~ 简历直投: [email protected]