北京招聘

职位描述：
岗位职责：
1、负责WEB应用、移动终端应用的安全测试；
2、完成日常的安全评估、渗透测试、应急响应、安全培训等常规安全服务业务的支持工作；
3、负责跟踪国内外安全社区的安全动态，进行安全漏洞分析、研究与挖掘，并进行预警；
4、负责对突发和紧急安全事件进行应急响应；
5、认真完成上级领导安排的工作；
岗位要求：
1、大学本科及以上学历，计算机及相关专业，具有2年以上渗透测试经验(包括Web和App)，具备独立开展渗透工作的能力；
2、熟悉渗透测试步骤、方法、流程，具有较强的渗透测试和漏洞挖掘能力，完成渗透测试方案和测试报告的编制；
3、熟练掌握各种渗透测试工具，如Nmap、Fiddler、Snort、AWVS 、Nessus、Metasploit，Kali Linux等；
4、熟练掌握Web渗透手法，如SQL注入、XSS、CSRF、文件上传、目录遍历、获取Webshell等攻击技术；
5、熟练掌握主流的移动APP安全与漏洞、检测方法与攻防技巧；
5、熟悉网络协议、UNIX或GNU / Linux经验丰富、Oracle/mysql数据库；对主流操作系统和网络应用的漏洞和弱点有深入了解和研究；
6、具有开发背景，熟练使用python、ruby、perl、shell等二种及以上脚本语言，具有独立编写并使用各类小工具的能力；
7、具备良好的沟通能力，有较强的责任心和集体荣誉感，乐于分享的精神，积极乐观的心态；
8、具有正确的价值观，良好的职业道德，充分认识到信息安全工作的社会责任； 举报 分享

南京华盾电力信息安全测评有限公司诚聘