职位&公司对比

职位详情

• 北京
• 3-5年
• 本科

• Web测试经验
• 渗透测试经验
• 攻防对抗经验

岗位职责 1、针对大中型企业外网及内网进行渗透测试，评估企业网络安全等级。 2、模拟实现APT攻击技术手BOSS直聘段，并完成技术评估。 3、参与国家重大网络安全攻防活动，获取名次。 4、负责重大活动保障/攻防演习防守等安全服务内容的实施工作。 任职要求 1、熟悉常见渗透测试的漏洞原理及利用方法(参考 OWASP TOP 10)。 2、熟悉常见的内网渗透测试的思路及方法。 3、熟练使用常见的渗透测试工具(如 Burpsuite，nmap，sqlmap)。 4、至少掌握一门编程语来自BOSS直聘言，能在工作中利用所掌握的编程语言提升效来自BOSS直聘率。 加分项 1、对前沿攻击技术的研究，有攻击小工具的研发经历，如在开源社区发布过代码则更好。 2、拥有大型企业内外网完整渗透测试经验，对APT有深入研究或有实践经验。 3、有各大SRC、CNVD漏洞挖掘经验(原创漏洞)，并可给出漏洞挖掘过程。 4、参与过CTF或相来自BOSS直聘关安全竞赛，担任过主力拿分输出。 5、本科以上学历，三年以上的实战经验，具备CISP-PTS、CISP-PTE，CISP、CISAW等证书。 6、具备良boss好的沟通能力、团队合作精神和文档能力，有过独立带项目经验。