性质:民营
行业:互联网/IT/电子/通信
规模:少于50人
地区:福建省/
工作性质:全职
职位类别:社会招聘
招聘部门:招聘部门
招聘人数:2人
工作经验:不限
最低学历:不限
一、岗位职责:
1.熟悉安全测试流程及方法,能熟练运用多种漏洞扫描及渗透工具,独立完成渗透测试任务;
2.针对安全漏洞能够给出修复建议,协助客户进行漏洞整改;
3.编制检测报告,对客户进行讲解等;
4.对安全事件进行应急响应;
二、岗位要求:
1.2年以上WEB安全渗透测试经验;
2.熟悉安全测试流程及方法,能熟练运用多种漏洞扫描及渗透工具,对业界安全动态保持较高的敏感度;
3.熟悉国内外主流安全检测系统、工具,如burpsuit、AWVS、Nmap、Nessus、Openvas、Metasploit、kali等;
4.熟悉常见系统、网络、应用攻击技术、防御加固。如包括工具、手工检测SQL注入、XSS、CSRF等OWASP TOP 10、DDoS等;
5.熟悉系统及中间件的安全测试及漏洞(如Linux、Tomcat、Nginx、weblogic等);
6.至少熟悉掌握一门语言c/python/php/java/js等,能编写漏洞利用poc;
7.了解内网渗透测试,回常见的端口转发、搭建正向反向代理、系统提权、漏洞利用等
举报
意见收集
您对就业桥有任何建议意见都可以给我们留言哦~