职位&公司对比

职位详情

• 北京
• 5-10年
• 不限

• 重点关注：pc权限；个人机；tg权限

一、岗位职责 渗透测试与漏洞挖掘：负责对授权目标网络进行深度渗透测试，获取最高权限并提交漏洞报告，重点关注Web漏洞（BOSS直聘如SQL注入、XSS）、系统漏洞及移动端安全。 安全攻防研究：跟踪国内外安全动态（如APT攻击、内网渗透技术），研究新型攻击手法并制定防御策略，参与公安系统攻防演练及护网行动347。 应急响应与溯源：对安全事件BOSS直聘进行快速响应，分析攻击路径、提取证据并协助案件侦破，具备溯源攻击者的能力。 安全标准建设：参与制定安全开发规范（SDL），推动安全需求分析、代码审计及安全测试流程落地，提升公安系统整体安全性。 二、任职要求 专业技能： 精通渗透测试工具（Burp Suite、SQLMap、Metasploit等）及编程语言（Python/Java/Go等），能独立编写漏洞POC或EXBOSS直聘P347。 熟悉Windows/Linux系统、网络协议（TCP/IP）及常见安全防护策略，具备绕过WAF和内网横向渗透能力kanzhun。 掌握OWASP TOP 10漏洞原理及修复方案，具备代码审计（Java/PHP等）和二进制分析能力。