职位&公司对比
职位详情
- 福州
- 3-5年
- 本科
- 渗透测试
- 测试工程师
- Python
- Java
- SQL
- Go
- Nmap
- AWVS
岗位要求 1、针对甲方单位上线系统进行渗透测试,深度挖掘漏洞,评估企业网络安boss全等级; 2、研究业界最新的内外网渗透测试技术及方法,boss完成Beta测试及实际应用; 3、本科毕业且至少安全从业经验两年(从毕业后起算),或者专科毕业且从业经验四年 任职要求(需要工作经验,小白初学者勿扰,不浪费大家时间) 1、熟练掌握各种渗透测试工具并且对其原理有深入了解(不仅限于Burpsuite、sqlmap、appscan、AWVS、nmap、MSF,cobalt strike 等等); 2、至少掌握一门开发语言,操作语言不限C/C++、Golang、Python、Java 都可,要求至少能写代码; 3、熟练掌握常见的攻防技术以及对相关漏洞( web 或二进制)的原理有深入的理解; 4、具有丰富的实战kanzhun经验可独立完成渗透测试工作; 5、能从防御者或者运维人员的角度思考攻防问题,对后渗透有深入了解者更来自BOSS直聘佳; 6、对安全有浓厚的兴趣和较强的独立钻研来自BOSS直聘能力,有良好的团队精神。 7、学历要求本科,特别优秀者可放宽要求
职位详情
- 福州
- 1-3年
- 大专
- 渗透测试经验
岗位职责: 1、驻场客户现场,根kanzhun据项目需要,实施经过合法授权的主机、网络和Web等进行安全渗透测试、安全审核、安全风险评估与分析并提供修补建议; 2、提供网络安全攻防技术培训演练及应急响应工作。 3、跟踪各类安全动态,进行安全漏洞分析,并进行预警; 4、对安全领域的新技术、新方法进行学习,研究各种安全技术,编写和维护用于安全测试的攻击工具、防御工具和分析工具。 任职要求: 1、大专以上学历,熟悉渗透测试步骤、方法、流程,熟练使用相关渗透测试工具; 2、熟悉攻击的各类技术及方法,对各类操作系统、应用平台的弱点有较深入的理解; 3、熟悉常见Web漏洞(SQL注入、XSS、CSRF等)原理及实践,对各类Web框架和操作系统的弱点有了解,熟悉常见脚本语言和数据库,熟悉Windows、Linux、Unix系统的操作和安全配置,恶意代码检测和分析; 4、有一定代码编写能力,对渗透测试中存在的各类安全问来自BOSS直聘题能够提出修补与加固建议; 5、具备较强的主动性和责任感、韧性强、具有BOSS直聘良好的沟通能力,有良好的团队合作精神;
技能解析
- 安全等级
- C/C++
- 测试工作
- 浓厚的兴趣
- 好的团队精神
- 团队精神
- AWVS
- 深度挖掘
- 开发语言
- 测试工具
数据来自CSL职业科学研究室
技能解析
- 脚本语言
- 团队合作精神
- 具有良好的沟
- 分析工具
- 应急响应
- 安全风险评估
- 提供网络
- 安全攻防
- 团队合作
- 代码编写
- 安全测试
- 沟通能力
- 安全漏洞
- 合作精神
- 好的沟通
- 风险评估
- 测试工具
数据来自CSL职业科学研究室
工作时间
工作时间
公司福利
- 零食下午茶
- 节日福利
- 交通补助
- 通讯补贴
- 餐补
- 带薪年假
- 股票期权
- 年终奖
- 定期体检
- 补充医疗保险
- 五险一金
公司福利
- 五险一金
- 定期体检
- 年终奖
- 股票期权
- 带薪年假
- 通讯补贴
- 节日福利