[北京海淀] [长亭科技] [渗透测试工程师] [1 年以上经验即可]

[公司] ：北京长亭科技有限公司

[地址] ：北京市海淀区 768 创意园区

[网址] ： https://www.chaitin.cn/zh/products

[岗位] ：渗透测试工程师

[薪资] ：（ 10-15K ）*14M ；免费供应午餐晚餐

[联系] ：简历投递邮箱:[email protected]

工作内容:

1. 调研与实操各类扫描器, 搭建维护靶站, 维护各版本扫描器的扫描报告

2. 优化扫描流程, 为扫描流程的改进提出意见

3. 具备一定安全研究能力, 参与内部安全研究和独立漏洞挖掘

4. 具备一定开发能力, 可以完成漏洞验证脚本以及简单的编程任务

职位要求:

1. 熟悉渗透测试各个流程, 有独立的渗透测试经验

2. 有扎实的计算机基础, 熟悉 Linux 环境基础知识与操作

3. 熟悉常见安全漏洞成因, 检测方式以及修复方式, 包括但不局限于 SQL 注入, XSS, CSRF, SSRF 等

4. 熟悉常见渗透测试工具的使用以及渗透测试工具 /扫描器原理, 包括但不限于 Nmap, Nessus, AWVS, Burpsuite

5. 熟悉一门常见语言 (Python, Golang, C/C++) 以及漏洞验证脚本的编写

6. 有 Docker 使用经验, 熟练搭建渗透测试需要的靶场

职位优势:

1. 工程化的安全研发团队, 培养专业的研发素养

2. 强大的社区, 与业内大佬做同事, 快速积累安全圈人脉

3. 提供业内安全产品视野, 后期发展空间大