北京招聘

1、完成客户的信息安全风险评估、渗透测试、安全加固、应急响应等相关内容，撰写相关安全服务项目报告；

2、熟练掌握SQL注入、文件上传、XSS、CSRF、URL跳转、钓鱼、社工等常见的漏洞攻击及修复；

3、负责项目实施总结、工作报告的编写等工作，并向项目组负责人报告工作进展和工作计划；

4、完成对客户的技术支持和应急事件处理；

5、具有较强的沟通能力、团队合作能力、学习能力、文档撰写能力，工作态度认真负责，对渗透测试、信息安全有兴趣，致力在信息安全行业发展；

6、能适应短期出差。

任职要求：

1、精通web安全技术，熟悉OWASP TOP10漏洞，并了解漏洞原因以及解决方案；

2、熟悉渗透测试流程，并有较强渗透测试和漏洞挖掘能力；

3、有一定代码编写能力，具有良好的开发能力；

4、14年渗透测试经验(包括web和app)，具备独立开展渗透工作的能力；

5、熟悉渗透测试步骤、方法、流程，熟练使用一定量的渗透测试工具；

6、熟悉常见的网络攻击技术及原理，熟悉主流的数据库、中间件及web应用。

微信分享