杭州招聘

岗位职责：

1、在获得客户授权的前提下，对客户业务系统进行渗透测试和漏洞扫描；

2、负责对客户网络、系统进行安全评估和安全加固；

3、在出现网络攻击或安全事件时，提供紧急响应服务，帮助用户恢复系统及调查取证。

任职要求：

1、熟悉OWASP TOP 10，具有网络安全、系统安全、Web安全等方面的理论基础；

2、熟悉Web攻击方法 sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等，并具有一定实战经验；

3、了解Linux和windows操作系统和主流数据库（SQL、MySql、ORACLE等），了解主流中间件、CMS、框架漏洞；

4、熟悉至少一种编程语言(Python/.NET/PHP/Jsp)；

4、具有较强的责任感、具备能够独立的开展工作的能力；

5、具备良好的沟通能力和学习能力。

加分项:

1、在各大SRC排名靠前，或在各类CTF比赛中获得过名次。

2、有安全类相关证书，如CISP/CISSP/SECURITY+等。

3、熟练掌握一门语言的代码审计。

微信分享