渗透测试工程师
中国电力科学研究院信息通信研究所
- 公司规模:10000人以上
- 公司性质:国企
- 公司行业:学术/科研
职位信息
- 发布日期:2018-03-26
- 工作地点:北京
- 工作经验:2年经验
- 学历要求:本科
- 语言要求:英语良好
- 职位月薪:1.2-2万/月
- 职位类别:软件测试
职位描述
岗位要求:
1、熟悉掌握常见的Web安全漏洞,包括SQL注入、XSS、CSRF、命令执行、越权等安全漏洞;
2、熟练掌握OWASP TOP10漏洞的利用手法,了解Weblogic、Apache、Nginx、IIS等中间件漏洞;
3. 熟练掌握渗透测试技巧,熟练使用各种安全扫描、渗透测试工具,如:IBM AppScan/HP WebInspect/Nessus/Awvs等;
4. 熟练掌握Sqlmap、BurpSuite等工具的使用方法,具有手工测试的能力,有丰富的安全渗透经验并能能独立完成渗透测试;
5. 有一定的报告文档编写能力;
6. 至少精通Python、php、java等一门脚本语言;
7. 在知名平台提交过漏洞或参加CTF等比赛拿过名次的优先。
职能类别: 软件测试
关键字: 安全,渗透
公司介绍
中国电力科学研究院(简称中国电科院)成立于1951年,是国家电网公司直属科研单位,是中国电力行业多学科、综合性的科研机构。主要从事超、特高压交直流输变电技术、电网规划分析及安全控制技术、输变电工程设计与施工技术、配用电技术以及新能源、新材料、电力电子、信心与通信、能效测评及节能等技术的研究,研究范围涵盖电力科学及其相关领域的各个方面。
联系方式
- Email:543159387@qq.com
- 公司地址:上班地址:北京市海淀区清河小营东路15号