北京 [切换城市] 北京招聘北京IT-品管、技术支持及其它招聘北京软件测试招聘

渗透测试工程师

中国电力科学研究院信息通信研究所

  • 公司规模:10000人以上
  • 公司性质:国企
  • 公司行业:学术/科研

职位信息

  • 发布日期:2018-03-26
  • 工作地点:北京
  • 工作经验:2年经验
  • 学历要求:本科
  • 语言要求:英语良好
  • 职位月薪:1.2-2万/月
  • 职位类别:软件测试  

职位描述

岗位要求:

1、熟悉掌握常见的Web安全漏洞,包括SQL注入、XSS、CSRF、命令执行、越权等安全漏洞;

2、熟练掌握OWASP TOP10漏洞的利用手法,了解Weblogic、Apache、Nginx、IIS等中间件漏洞;

3. 熟练掌握渗透测试技巧,熟练使用各种安全扫描、渗透测试工具,如:IBM AppScan/HP WebInspect/Nessus/Awvs等;

4. 熟练掌握Sqlmap、BurpSuite等工具的使用方法,具有手工测试的能力,有丰富的安全渗透经验并能能独立完成渗透测试;

5. 有一定的报告文档编写能力;

6. 至少精通Python、php、java等一门脚本语言;

7. 在知名平台提交过漏洞或参加CTF等比赛拿过名次的优先。

职能类别: 软件测试

关键字: 安全,渗透

公司介绍

中国电力科学研究院(简称中国电科院)成立于1951年,是国家电网公司直属科研单位,是中国电力行业多学科、综合性的科研机构。主要从事超、特高压交直流输变电技术、电网规划分析及安全控制技术、输变电工程设计与施工技术、配用电技术以及新能源、新材料、电力电子、信心与通信、能效测评及节能等技术的研究,研究范围涵盖电力科学及其相关领域的各个方面。

联系方式

  • Email:543159387@qq.com
  • 公司地址:上班地址:北京市海淀区清河小营东路15号