职位&公司对比

职位详情

• 北京
• 3-5年
• 本科

• 计算机相关专业
• 渗透测试经验
• Web测试经验
• 攻防对抗经验

网络安全研究员 岗位职责： 1.负责对目标资产开展渗透测试、敏感信息排查、内部攻防演练、重大活动保障等相关工作； 2.负责对目标单位网络安全相关事件直聘的现场排查、处理工作； 3.负责对目标单位开展事件监测、数据泄露监测等网络安全相关领域舆情监测工作； 4.负责对目标单位开展网络资产测绘、敏感信息发现、舆情监测、网络安全检查等技术服务工作； 5.追踪前沿技术及漏洞，积极开展相关研究工作。 6.参与部分事务性工作。 任职资格： 1.统招本科及以上学历（能力突出者学历和专业可适当放宽），定的kanzhun渗透经验，有扎实的专业知识。 2.对常见Web安全漏洞的原理、危害、利用方式及修复方案有较深入理解、了解内网渗透相关知识并有一定的实践经验； 优先条件： 1.有CISP、CISSP、CISP-PTE、CISP-PTS、OSCP等相关证书的优先。 2.网络安全攻防竞赛获奖或各SRC平台漏洞提交boss经验者优先。 必要能力： 1.熟练使用主流的安全工具，能够独立完成web打点或者内网横向工作； 2.具有一定的开发能力，熟练使用PHP、Java、Python等至少一种语言； 3.具有良好kanzhun的责任心和上进心，有较强的学习能力，具备一定boss的抗压能力和沟通能力； 4.具有较好的文档能力，能够独立完成工作中需产出的各类总结、汇报材料。