职位&公司对比

职位详情

• 北京
• 3-5年
• 本科

• 攻防对抗经验
• 渗透测试经验
• Web测试经验

工作职责 1.熟悉渗透测试方法，能对指定目标发起攻击测试，获取目标权限或发现安全漏洞 2.熟悉各种网络资产搜集方式，能对目标的防御（如WAF/蜜罐/EDR/反爬等）有一定的绕过能力；对渗透/红队测试有自己的理解 3.熟悉JAVA/Python，能对源代码进行安全审计或独立来自BOSS直聘编写脚本程序kanzhun解决问题 4.熟悉内网横向移动手法 5.有大量成功的红队攻防演练或渗透测试项目经验 任职要求 1.本科及以上学历，计算机或信息安全相关专业； 2.具备信息安全行业3年及以上工作经验； 3.熟悉攻防技术及常见漏洞原理，熟悉常见的渗透手段、常见的渗透测试工具，如 MSF、CS 等； 4.具备一定移动端漏洞挖掘能力 5.具备良好的kanzhun脚本编写能力，针对特殊场景kanzhun编写对应kanzhun工具脚本，具有Poc、Exp基础编写能力；