TEG06-专家渗透测试工程师 (深圳) (职位编号:43502)
深圳市腾讯计算机系统有限公司
- 公司规模:10000人以上
- 公司性质:民营公司
- 公司行业:互联网/电子商务
职位信息
- 发布日期:2019-01-30
- 工作地点:深圳
- 招聘人数:1人
- 工作经验:5-7年经验
- 学历要求:本科
- 职位类别:技术支持/维护经理 技术支持/维护工程师
职位描述
1. 负责公司内网业务系统威胁建模、红蓝军对抗演习等;
2.负责挖掘公司被入侵的风险,通过研究、模拟对手的目标、攻击思路和手法,不断在事前暴露安全隐患并驱动安全策略完善和业务改造,避免公司业务遭受入侵损失;
3. 研究安全行业前沿技术和黑客攻击工具,并展开分析,提出有效的监控或防御手段。
1. 对安全以及安全相关技术有极大的热情与兴趣;
2. 熟练使用BeEF、Metasploit、ColbatStrike、Social-Engineer Toolkit、Burpsuit、SQLMAP、Nmap、Nessus等工具进行渗透;
3. 擅长侦察目标信息技能,并能扩展开源渗透框架对目标进行针对性渗透;
4. 熟悉Go、Python其中一种语言,能独立编写shellcode,并打包成渗透工具。
5. 精通IT基础设施和Web网站渗透技术、攻击方法及防御方法,能够挖掘常见的域控提权、web漏洞等;
6. 精通业务逻辑漏洞挖掘。包括:帐号体系常见逻辑漏洞(注册、登录、撞库、密码重置、验证码绕过等),水平垂直越权、表单验证绕过等;
加分项:
在各大公司SRC、freebuf、漏洞盒子等平台上:
发表、提交过:有独到见解、技术创新、思路创新的漏洞或文章;
其他特别奖励、核心成员。
2.负责挖掘公司被入侵的风险,通过研究、模拟对手的目标、攻击思路和手法,不断在事前暴露安全隐患并驱动安全策略完善和业务改造,避免公司业务遭受入侵损失;
3. 研究安全行业前沿技术和黑客攻击工具,并展开分析,提出有效的监控或防御手段。
1. 对安全以及安全相关技术有极大的热情与兴趣;
2. 熟练使用BeEF、Metasploit、ColbatStrike、Social-Engineer Toolkit、Burpsuit、SQLMAP、Nmap、Nessus等工具进行渗透;
3. 擅长侦察目标信息技能,并能扩展开源渗透框架对目标进行针对性渗透;
4. 熟悉Go、Python其中一种语言,能独立编写shellcode,并打包成渗透工具。
5. 精通IT基础设施和Web网站渗透技术、攻击方法及防御方法,能够挖掘常见的域控提权、web漏洞等;
6. 精通业务逻辑漏洞挖掘。包括:帐号体系常见逻辑漏洞(注册、登录、撞库、密码重置、验证码绕过等),水平垂直越权、表单验证绕过等;
加分项:
在各大公司SRC、freebuf、漏洞盒子等平台上:
发表、提交过:有独到见解、技术创新、思路创新的漏洞或文章;
其他特别奖励、核心成员。
职能类别: 技术支持/维护经理 技术支持/维护工程师
公司介绍
腾讯成立于1998年11月,是目前中国领先的互联网增值服务提供商之一。成立10多年以来,腾讯一直秉承“一切以用户价值为依归”的经营理念,为亿级海量用户提供稳定优质的各类服务,始终处于稳健发展的状态。2004年6月16日,腾讯控股有限公司在香港联交所主板公开上市(股票代号700)。
通过互联网服务提升人类生活品质是腾讯的使命。目前,腾讯把“连接一切”作为战略目标,提供社交平台与数字内容两项核心服务。通过即时通信工具QQ、移动社交和通信服务微信和WeChat、门户网站腾讯网(******)、腾讯游戏、社交网络平台QQ空间等中国领先的网络平台,满足互联网用户沟通、资讯、娱乐和金融等方面的需求。截至2017年12月31日,QQ的月活跃帐户数达到7.83亿,***同时在线帐户数达到2.71亿;微信和WeChat的合并月活跃帐户数达9.89亿。腾讯的发展深刻地影响和改变了数以亿计网民的沟通方式和生活习惯,并为中国互联网行业开创了更加广阔的应用前景。
面向未来,坚持自主创新,树立民族品牌是腾讯的长远发展规划。目前,腾讯50%以上员工为研发人员,拥有完善的自主研发体系,在存储技术、数据挖掘、多媒体、中文处理、分布式网络、无线技术六大方向都拥有了相当数量的专利,在全球互联网企业中专利申请和授权总量均位居前列。
成为最受尊敬的互联网企业是腾讯的远景目标。腾讯一直积极参与公益事业、努力承担企业社会责任、推动网络文明。2006年,腾讯成立了中国互联网***慈善公益基金会——腾讯慈善公益基金会,并建立了腾讯公益网(*************)。秉承“致力公益慈善事业,关爱青少年成长,倡导企业公民责任,推动社会和谐进步”的宗旨,腾讯的每一项产品与业务都拥抱公益,开放互联,并倡导所有企业一起行动,通过互联网领域的技术、传播优势,缔造“人人可公益,民众齐参与”的互联网公益新生态。
通过互联网服务提升人类生活品质是腾讯的使命。目前,腾讯把“连接一切”作为战略目标,提供社交平台与数字内容两项核心服务。通过即时通信工具QQ、移动社交和通信服务微信和WeChat、门户网站腾讯网(******)、腾讯游戏、社交网络平台QQ空间等中国领先的网络平台,满足互联网用户沟通、资讯、娱乐和金融等方面的需求。截至2017年12月31日,QQ的月活跃帐户数达到7.83亿,***同时在线帐户数达到2.71亿;微信和WeChat的合并月活跃帐户数达9.89亿。腾讯的发展深刻地影响和改变了数以亿计网民的沟通方式和生活习惯,并为中国互联网行业开创了更加广阔的应用前景。
面向未来,坚持自主创新,树立民族品牌是腾讯的长远发展规划。目前,腾讯50%以上员工为研发人员,拥有完善的自主研发体系,在存储技术、数据挖掘、多媒体、中文处理、分布式网络、无线技术六大方向都拥有了相当数量的专利,在全球互联网企业中专利申请和授权总量均位居前列。
成为最受尊敬的互联网企业是腾讯的远景目标。腾讯一直积极参与公益事业、努力承担企业社会责任、推动网络文明。2006年,腾讯成立了中国互联网***慈善公益基金会——腾讯慈善公益基金会,并建立了腾讯公益网(*************)。秉承“致力公益慈善事业,关爱青少年成长,倡导企业公民责任,推动社会和谐进步”的宗旨,腾讯的每一项产品与业务都拥抱公益,开放互联,并倡导所有企业一起行动,通过互联网领域的技术、传播优势,缔造“人人可公益,民众齐参与”的互联网公益新生态。
联系方式
- Email:hr@gamefire.cn