职位&公司对比

职位详情

• 北京
• 1-3年
• 本科

• Burp Suite
• SQLmap
• Nmap
• 渗透测试经验
• 攻防对抗经验

【岗位职责】 1、负责对XkanzhunX系统进行漏洞扫描、渗透测试，并编制测试报告； 2、根据渗透测试结果，提供相应的修复建议和安全加固措施； 3、构建和维护易用、高效的安全测试工具链，支撑系统安全测试活动； boss4、跟踪并了解最新的安全威胁和攻击技术，更新渗透测试方法和工具。 【任职要求】 1、熟练使用各种渗透测试工具（Burpsuite、Sqlmap、AWVS、Nmap、Metasploit、来自BOSS直聘Cobalt Strike、Empire等）; 2、熟悉OWkanzhunASP TOP10漏洞，熟悉常见框架漏洞原理和测试方法，熟悉渗透测试流程和常用测试工具； 3、具备良好的直聘漏洞分析和问题解决能力； 4、至少掌握一门开发语言，操作语言不限， C/C++、Golang、Python、Java都可； 5、具备一定的实战经验，可独立完成渗透测试或参加过CTF、攻防竞赛； 6、对安全有浓厚的兴趣，具备较强的独立钻研能力，有良好的团队精神。 另外，招聘渗透测试项目经理、高级渗透测试专家等，薪资面谈。