職位描述
該職位還未進行加V認證,請仔細了解后再進行投遞!
職位描述:
滲透工程師
崗位職責:
1、負責系統的信息安全滲透測試,包括web系統測試、代碼審計、系統滲透測試,手機app測試等測試;
2、負責測試過程中與建設方、業主方的溝通協調,出具報告,整改建議;
3、參與定期專項信息安全測試活動,如:等級保護、風險評估;
4、負責部分事務性工作。
5.對授權目標系統進行安全滲透測試,并利用漏洞進行提權來發現更多脆弱點;
6.應急響應:能獨立處理各類安全事件,擁有攻擊溯源經驗。
7.對客戶或者部門進行安全培訓或者技術交流;
8.研究新的攻防技術;
9.將部分滲透能力自動化,腳本化。
任職資格:
1、具有滲透測試經驗的優先(自學也可);
2、web系統滲透測試、代碼審計、手機app測試,代碼編寫能力,這四項其中一項能力突出優先)
3、 服從上司安排,勤奮刻苦,責任心強,思維開闊可考慮。
4、 在各大安全網站自行發布過漏洞的優先。
5.有3,4年滲透測試從業經驗(擁有豐富的大型內網滲透測試經驗);
6.在內網滲透,系統滲透,及漏洞利用(利用現有漏洞擴大戰果)上有深入了解研究和實踐;
7.在漏洞平臺(漏洞盒子,cnvd.cnnvd.補天,各src)上提交過優質高危漏洞;
8.應急響應,參與安全事件的分析及溯源,排查相關問題;
9.至少精通一門腳本編程語言(python,php,go等),能根據需求編寫相應的poc/exp;
10.具有很強的學習能力.鉆研能力.語言表達和文稿撰寫能力。
滲透工程師
崗位職責:
1、負責系統的信息安全滲透測試,包括web系統測試、代碼審計、系統滲透測試,手機app測試等測試;
2、負責測試過程中與建設方、業主方的溝通協調,出具報告,整改建議;
3、參與定期專項信息安全測試活動,如:等級保護、風險評估;
4、負責部分事務性工作。
5.對授權目標系統進行安全滲透測試,并利用漏洞進行提權來發現更多脆弱點;
6.應急響應:能獨立處理各類安全事件,擁有攻擊溯源經驗。
7.對客戶或者部門進行安全培訓或者技術交流;
8.研究新的攻防技術;
9.將部分滲透能力自動化,腳本化。
任職資格:
1、具有滲透測試經驗的優先(自學也可);
2、web系統滲透測試、代碼審計、手機app測試,代碼編寫能力,這四項其中一項能力突出優先)
3、 服從上司安排,勤奮刻苦,責任心強,思維開闊可考慮。
4、 在各大安全網站自行發布過漏洞的優先。
5.有3,4年滲透測試從業經驗(擁有豐富的大型內網滲透測試經驗);
6.在內網滲透,系統滲透,及漏洞利用(利用現有漏洞擴大戰果)上有深入了解研究和實踐;
7.在漏洞平臺(漏洞盒子,cnvd.cnnvd.補天,各src)上提交過優質高危漏洞;
8.應急響應,參與安全事件的分析及溯源,排查相關問題;
9.至少精通一門腳本編程語言(python,php,go等),能根據需求編寫相應的poc/exp;
10.具有很強的學習能力.鉆研能力.語言表達和文稿撰寫能力。
工作地點
地址:廣州海珠區廣州-海珠區


職位發布者
HR
廣州萬方計算機科技有限公司

-
IT服務·系統集成
-
51-99人
-
公司性質未知
-
廣州市海珠區新港東路1166號環匯廣場南塔901