职位&公司对比

招聘中

渗透测试工程师

-K·薪
  • 其他行业
  • 未融资
招聘中

网络安全攻防岗

-K
某大型保险公司

职位详情

  • 北京
  • 1-3年
  • 本科
  • Burp Suite
  • SQLmap
  • Nmap
  • 渗透测试经验
  • 攻防对抗经验

【岗位职责】 1、负责对XX系统进行漏洞扫描、渗透测试,并编制测试报告; 2、根据渗透测试结果,提供相应的修复建议和安全加固措施; 3、构建和维护易用、高效的安全测试工具链,支来自BOSS直聘撑系统安全测试活动; 4、跟踪并了解最新的安全威胁和攻击技术,更新渗透测试方法和工具。 【任职要求】 1、熟练使用各种渗透测试工具(Burpsuite、Sqlmap、AWVS、Nmap、Metasploit、CobalBOSS直聘t Strike、Empire等); 2、熟悉OWASP TOP10漏洞,熟悉常见来自BOSS直聘框架漏洞原理和测试方法,熟悉渗透测试流程和常用测试工具; 3、具备良好的漏洞分析和问题解决能力; 4、至少掌握一门开发语言,操作语言不限, C/C++、Golang、Python、Java都可; 5、具备一定的实战经验,可独立完成渗透测试或参加过CTF、攻防竞赛; 6、对安全有浓厚的兴趣,具备较强的独立钻研能力,有良好的团队精神。 另外,招聘渗透测试项目经理、高级渗直聘透测试专家等,薪资面谈。

职位详情

  • 北京
  • 3-5年
  • 硕士
  • Python
  • Nessus
  • 攻防对抗经验
  • 渗透测试经验
  • Web测试经验
  • 安全漏洞
  • CTF
  • AWD

"岗位职责: 1.负责内部待上线系统(web、app、小程序等)的渗透测试工作; 2.参与内外部的重保及攻防演练工作; 3.参与对安全漏洞进行跟踪、漏洞挖掘,并输出poc、exp,或主导疑难事件的研究解决,包括但不限于恶意代码分析、事件调查、APT技术分析等; 4.总结沉淀最佳实践及经验总结,参与团队安全攻防技术能力体系化建设; 5.参与国内外CTF、AWD等竞赛。" 任职要求: "硕士及以上学历,计算机、网络安全、信息安全、数学、信息管理与信息系统等相关专业,具备BOSS直聘3年以上网络安全相关的工作经验,并要求具备大型攻防赛事的攻击队经验; 2.具备独立进行渗透测试或攻防打点的能力,在国内外各大SRC有较好名的优先; 3.熟练掌握python/php/java/golan直聘g 中的至少一种编程直聘语言,能够独立审计一种或多种编程语言开发的cms或框架,并产出过高危漏洞;或具备一定的社工能力,在社工钓鱼方面有一定的经验及成果; 4.具备一定的语言与文字功底,能够将BOSS直聘研究成果赋能团队。"

技能解析

专有技能
  • 问题解决能力
  • AWVS
  • 安全加固
  • 测试方法
  • 问题解决
  • C/C++
  • 项目经理
  • 安全测试
  • 浓厚的兴趣
  • 测试工具
  • 好的团队精神
  • 团队精神
  • 解决能力
  • 开发语言

    数据来自CSL职业科学研究室

    技能解析

    专有技能
    • 研究成果
    • 安全漏洞
    • 测试工作
    • 信息安全
    • 编程语言
    • 信息管理
    • 安全攻防
    • 网络安全相关
    • 文字功底

      数据来自CSL职业科学研究室

      工作时间

      上午8:30   -   下午5:30
      双休偶尔加班

      公司福利

      • 五险一金
      • 定期体检
      • 全勤奖
      • 年终奖
      • 带薪年假
      • 员工旅游
      • 餐补
      • 通讯补贴
      • 交通补助
      • 节日福利
      • 生日福利
      • 高温补贴
      • 免费工装
      • 团建聚餐
      • 企业年金
      • 绩效奖金
      • 补充医疗保险
      • 劳保福利
      • 高温补贴
      • 六险二金

      备注

      职位发布者未明确表明公司信息,具体可咨询职位发布人进行确认。

      更新于 2025-05-06