职位&公司对比
职位详情
- 南京
- 3-5年
- 大专
- 安全架构搭建经验
- 渗透测试经验
- 攻防对抗经验
岗位职责 1. 研究最新的BOSS直聘Android/iOS端攻防技术,结合业务提供应对防御措施 2. 调研业界前沿移动安全解决方案,掌握黑灰产的最新变化,制定检测和管控方案 任职要求 1. 计算机或相关专业毕业,专科BOSS直聘及以上来自BOSS直聘学历,3年以上工作经验 2. 精通移动端应用安全的常见风险,具备代码审计kanzhun能力及相关审计经验,熟练掌握逆向分析、脱壳、反混淆等能力 3. 熟悉x86和ARM汇编,熟练使用各类逆向分析与调试工具 4. 具备团队精神、责任感强、具备服务意识
职位详情
- 南京
- 1-3年
- 本科
- 安全运维和保障
- Python
- Java
- 渗透测试经验
- 攻防对抗经验
- 政企单位
网络安全岗 职位类型:渗透测试、网络安全 1、熟练理解WEB/PWN/RE等方向中的一项或多项,理解相关方向的核心技能和安全机制。 2、有护网红队实战经验,熟练渗透测试流程。 3、在知名网络安全挑战赛(如网鼎杯、强网杯、陇剑杯、央企杯或省级CTF竞赛等)中获得奖项。 4boss、知名CTF战队成员,各大厂商SRC上榜选手,国内一线安全厂商(阿里、百度、腾讯、华为、字节跳动、奇安信、长亭科技、深信服等)安全实验室或攻击队工作经验。 5、掌握Java、Python、SQL语言,以及掌握C/C++、Golang、node.js至少一种语言。 6、安全竞赛经验:参加网鼎杯、陇剑杯、强网杯等BOSS直聘国内CTF竞赛,最好进入半决赛以上; 7、安全攻防经验:带队或作为主力参与过国家网络安全攻防演练攻击队工作,个人获取得分最好超过2千分,在外网打点、内网横向、免杀制作、kanzhun钓鱼攻击方面有一项或多项精通; 8、安全工具开发:有一定开发能力:能将POC快速开发为利用工具、或对C2/隧道类工具具备免杀二次开发能力、或具备java代码安全风险审计能力可快速定位反序列化链及利用p直聘oc。 。
技能解析
- 安全解决
- 解决方案
- 应用安全
- 具备团队精神
- 调试工具
- 团队精神
- 审计经验
- 审计能力
数据来自CSL职业科学研究室
技能解析
- C/C++
- 二次开发
- 快速定位
- 开发能力
- SQL语言
- 安全攻防
- 至少一种语言
- 审计能力
数据来自CSL职业科学研究室
工作时间
公司福利
- 就近租房补贴
- 年度体检
- 免费健身设施
- 家庭关爱假
- 家属自选保险
- 住房补贴
- 团建聚餐
- 餐补
- 带薪年假
- 股票期权
- 绩效奖金
- 年终奖
- 定期体检
- 意外险
- 补充医疗保险
- 五险一金
备注
职位发布者未明确表明公司信息,具体可咨询职位发布人进行确认。