上海招聘

工作职责：

1、负责公司承接的渗透测试项目；

2、跟踪国际/国内安全社区的安全动态，进行安全漏洞分析、研究与挖掘，并进行预警；

3、协助做好信息安全风险应急响应工作。

任职资格：

1、计算机相关专业，大学本科及以上学历；

2、熟悉渗透测试步骤、方法、流程，熟练使用一定量的渗透测试工具；

3、熟悉攻击的各类技术及方法，对各类操作系统、应用平台的弱点有较深入的理解；

4、熟练运用各类安全软件、黑客工具，如kali、msf、sqlmap、awvs、nessus、nmap等；

5、熟悉常见脚本语言，能够进行WEB渗透测试、恶意代码检测和分析，各类组建漏洞如struts，rmi，weblogic反序列化漏洞，并熟悉漏洞原理，能够自我进行复现；

6、有一定代码编写能力，至少掌握两种以上常见编程语言；

7、主动性强，具有良好的沟通、协调和组织能力和文档编写能力，逻辑性强，具有较强的责任感、具备能够独立的开展工作的能力，能熟练阅读英文文档；

8、以下条件有满足者优先：

（1）参与过各类CTF比赛者并获奖者优先；

（2）在各大SRC漏洞提交平台递交过漏洞者优先；

（3）对二进制、逆向工程了解颇多者优先；

（4）曾完成过多项渗透测试任务者优先。

微信分享