上海招聘

1、负责Web渗透测试项目，编写渗透测试方案并执行，出具渗透测试分析报告并给出安全加固方案；

2、定期对指定目标进行安全检测，跟踪最新的安全漏洞动态，并进行漏洞分析、研究、挖掘与应用；

3、进行漏洞扫描工作，对相应漏洞进行验证，书写渗透测试报告、漏洞扫描报告、漏洞验证报告等；

4、负责网络安全攻防技术培训任务，对互联网领域重大安全事件进行实时跟踪、分析和风险评估；

5、上级领导安排的其他渗透测试工作。

任职要求

1、熟悉渗透测试步骤、方法、流程，熟练掌握SQL注入/XSS/CSRF/文件上传/文件包含/命令执行等漏洞利用方法，熟悉OWASP TOP 10漏洞；

2、渗透思路清晰，具备独立Web渗透能力，熟悉使用主流渗透测试工具并且对其原理有深入了解；

3、有一定代码编写能力，熟练掌握至少一种编程/脚本语言，如：asp.net/php/java/bash/python等，能独立设计编写脚本应用工具，能进行恶意代码检测及分析；

4、熟悉Fuzzing测试方法和主流的漏洞挖掘工具；

5、熟悉恶意软件分析、木马/rootkit分析、僵尸网络、安全事件调查取证等相关专业知识，可以对安全事件进行应急及溯源分析；

6、熟悉风险评估流程，多维度为用户进行风险评估工作；

7、具备3年的内网渗透经验，熟悉内网渗透及防护的常见手法，具备大型内网的安全加固、网络梳理、调查分析及应急响应能力，善于发现并防护钓鱼、木马及社会工程学攻击。

文鳐集团是以文鳐互联网科技（上海）有限公司为核心企业所组建的企业集团。 作为以“连接一切、数据赋能”为战略的公司，以数据思维、科技基因、场景渗入和资本能力为文鳐服务的基础， 为传统企业和大中城市的智慧化升级提供解决方案和运营平台，推动科技与场景的深度融合，推进数据对场景的深化改造， 以信任和便捷的文鳐智慧数据平台完善各类场景的运行和促成交易闭环的形成。数字经济时代， 文鳐打通数据、技术、资金等关键环节在各场景中的应用，由数据发现业务的本质，从而驱动业务全流程的改造， 从场景中产生需求，从而驱动数据模型开发并满足需求。文鳐的本质是数据公司，通过数据赋能行业场景， 运用技术解决用户痛点，连接一切服务于实体经济， 构建了囊括支付、零售、农业、物流、医疗、教育、行政、安防、环保、金融和保险等全场景智慧经济平台。