职位&公司对比

职位详情

• 北京
• 1-3年
• 硕士

• 计算机/信息安全相关专业
• 安全产品/平台开发经验

岗位职责: 1、负责对网络、系统进行安全渗透测试、安全评估及安全加固工作； 2.承担网络和数据安全风险评估、渗透测试等项目实施及技术工作； 3.能够实现资产收集、漏洞扫描、基线检测等工作，可通过工具进行漏洞验证； 4、熟悉数据库漏扫、数据库审计、数据脱敏、数据库加密、数据防泄漏、数据库防火墙等常用数据安全产品，具有一定操作经验。 任职要求: 1.硕士及以上学历，计算机相关专业； 2、熟悉常见的WEB和APP漏洞攻击方法：sql注入、xss、文件上传、文件包含、命令执行、CSRF、XXEboss、Jsonp劫持等漏洞，了解网站和移动APP入侵过程，了解webshell后门原理； 3、熟悉渗透测试的步骤、方法、流程、熟练使用Burpsuit,SQLMAP,Metasploit,Nessus等渗透测试工具，熟悉常见脚本语言和数据库； 4.有等级保护测评师/密评/CISP/CbossISSP/CISA等网络安全从业资质者优先； 5、熟悉php/java/pytkanzhunhon/c/c++等至少其中一种开发语言，并能进行代码审计和脚本工具的编写； 6.具有快速学习能力和日常学习的习惯，热爱网络安全和数据安全，具备直聘良好的团队协作、沟通能力。