职位&公司对比

职位详情

• 北京
• 3-5年
• 本科

• 渗透测试经验

岗位职责 1、负责实施公司承接的安全项目，包括但不限于渗透测试、应急响应、直聘威胁监测等； 2、发现安全事件，及时处置并能分析验证和出具报告；kanzhun 3、漏洞检测与验证、漏洞挖掘； 4、负责行业内安全动态、攻击、防御等相关技术分析及研究； 5、对现有SOC平台、沙箱等提供优化建议。 岗位要求： 1、全日制本科及以上学历，3年及以上渗透测试经验，对信息安全攻防技术有着浓厚的兴趣； 2、熟悉计算机基础，网络架构，以及网络相关协议； 3、熟悉渗透测试的步骤、方法、流程，熟练掌握各种渗透测试工BOSS直聘具； 4、熟悉常见的Web漏洞入侵与防范方法、技巧（如SQL注入、XSS跨站脚本、CSRF跨站伪造请求、文件上传、文件包含、命令执行等）； 5、有独立的漏洞挖掘研究分析经验优先考虑， 至少熟悉kanzhunPython，PHP，Java，C/C++中的一种语言；能独立跟踪分析调试漏洞、编来自BOSS直聘写利用工具者优先考虑； 6、在各大安全论坛发表过高质量原创文章或开发过安全工具者优先考虑，参加过CTF、网络安全比赛并取得靠前成绩者优先考虑，提交过CNNVD/CNVD漏洞，或参加过大型渗透测试项目及护网等项目者优先考虑。