职位&公司对比

职位详情

• 杭州
• 3-5年
• 本科

• Java
• Python
• 渗透测试经验
• 攻防对抗经验

必要条件：统招全日制学信网可查本科学历，计算机相关专业，银行BOSS直聘工作经验。 工作职责： 根据行内制度要求，针对我行的项目及应用来自BOSS直聘系统开展项目上线前的渗透工作，包括kanzhun但不限于技术类黑、白、灰盒测试，外部漏洞研究，参加攻防比赛等，以及领导交办的其它重要工作。 任职要求： 1.负责对公司各类产品进行安全检查和渗透测试，完成产品上线前的安全测试工作； 2.协助相关部门做好安全加固工作； 3.跟踪和分析业界最新安全漏洞、发展趋势和解决方案，结合公司特点制定安全测试实践。 4.具有3来自BOSS直聘年及以上安全行业相关经验； 5.有丰富的攻防渗透经验，精通某一安全领域攻防技术，包括但不限于Web、App、逆向、代码审计等技能； 6.熟悉安全测试流程，掌握安全测试理论和方法，熟悉常见的安全漏洞原理，如XSS/CSRF等，能够独立挖掘Web或移动客户端的安全boss漏洞，熟悉常用的安全测试工具，如Burpsuite、Sqlmap、Nmap等； 7.有大型企业SDL落地经验者或Devsecops落地经验者优先；有移动端安全测试能力或者代码审计能力者优先。