职位&公司对比

职位详情

• 广州
• 1-3年
• 本科

• Web测试经验
• 渗透测试经验
• 计算机相关专业

职位描述 1、负责公司承接的渗透测试、漏洞挖掘、红蓝对抗、代码审计等工作； 2、负责Web产品的安全性研究和漏洞挖掘，负责响应客户的安全事件。 岗位要求： 1、熟悉来自BOSS直聘各种安全测试方法，例如WEB应用测试框架，系统测试框架，网络测试框架等； 2、熟悉WEB安全渗透和漏洞挖掘，熟悉漏洞的内在原理、检测方式、利用手段以及解决办法；直聘 3.熟练掌握各种渗透测试工具并且对其原理有深入了解（不仅限于 Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike、empire等等）、权限维持攻击、内网渗透等； 4.至少掌握一门开发语言，操作语言不限 C/C++、Golang、Python、Java 都可，要求至少能上手写代码； 4BOSS直聘、具有良好的漏洞挖掘能力，具备新奇的漏洞利用思路； 5、有大型直聘攻防经验或挖掘过大型厂商高危漏洞经历优先。