上海招聘

岗位职责：

1、根据项目需要，实施经过合法授权的主机、网络和Web进行安全渗透测试；

2、提供网络安全攻防技术培训演练及应急响应工作。

3、对互联网领域的重大安全事件进行跟踪、分析；

4、对安全领域的新技术、新方法进行研究。

任职要求：

1、1年以上渗透测试经验，具备独立开展渗透工作的能力；

2、熟悉渗透测试的步骤、方法和流程；

3、熟悉常见攻击和防御办法，熟悉web安全和渗透技术，能自行进行web渗透测试，WEB代码漏洞挖掘和分析；

4、熟悉主流操作系统、数据库、网络与应用系统的工作原理，掌握常见的安全漏洞及利用技术；

5、熟悉主流的Web安全技术，OWASPTOP10安全风险；

6、能搭建各类渗透测试的演示环境；能够熟练运用各种手段对系统实施有效的渗透；

7、熟悉防火墙、IDS、IPS、漏洞扫描、渗透测试的原理及操作，熟悉交换机和路由器的配置，熟悉主机系统（unix、windows）安全防护技术；

8、具有良好的团队合作精神、专业素养、沟通能力和文档编写能力；

加分项：

1、熟悉或掌握常见移动APP（Android或IOS）安全漏洞挖掘和渗透，有一定的逆向经验更好；

2、有大型互联网公司或乙方安全公司背景，从事安全攻防研究岗位；

3、在知名src平台有出色排名和战绩或有通用型漏洞挖掘成果。

4、能独立编写相关安全工具，在知名网站及论坛发表过文章，或在各大赛中取得优秀成绩者优先考虑。

公司主营：信息、网络、计算机、电子科技领域内的技术开发、技术咨询、技术服务、技术转让，商务信息咨询，企业管理咨询，网络工程，计算机软件及辅助设备、通讯设备、电子产品、机械设备及配件、办公用品、日用百货的销售，财务咨询，以服务外包方式从事企业管理。