渗透测试工程师
来源： 总站
5000~8000/月
环境好
交通方便
管理规范
有年假
有补助
技术培训
工作性质全职
职位类别测试工程师
招聘人数5人
学历要求不限
工作经验1-3年
性别要求不限
年龄要求26-35
工作地点甘肃/兰州/城关区
职位描述
岗位职责：
1.负责对客户业务系统、APP进行安全检查和渗透测试，并协助客户做好漏洞修补和安全加固工作；
2.协助客户对突发安全事件进行应急响应，分析取证并提出有效应对措施；
3.负责向客户提供安全技术咨询服务，针对Web应用和移动APP的开发需求进行安全功能设计及安全评审；
4.负责编写安全测试相关技术标准、测试规范；
5.负责安全测评技术研究、工具开发及实验环境搭建，参与相关国家科研项目申请和研究工作；
6.跟踪国际/国内安全社区的安全动态，进行安全漏洞分析、研究与挖掘。
岗位要求：
1.熟悉主流操作系统(Linux、Windows等)和主流数据库（SQL、MySql、ORACLE等）并具备渗透测试能力；
2.熟悉Web攻击方法, sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等；
3.至少熟悉一门编程语言C/C++/Perl/Python/PHP/Go/Java等，能够进行WEB渗透测试，恶意代码检测和分析；
1.负责对客户业务系统、APP进行安全检查和渗透测试，并协助客户做好漏洞修补和安全加固工作；
2.协助客户对突发安全事件进行应急响应，分析取证并提出有效应对措施；
3.负责向客户提供安全技术咨询服务，针对Web应用和移动APP的开发需求进行安全功能设计及安全评审；
4.负责编写安全测试相关技术标准、测试规范；
5.负责安全测评技术研究、工具开发及实验环境搭建，参与相关国家科研项目申请和研究工作；
6.跟踪国际/国内安全社区的安全动态，进行安全漏洞分析、研究与挖掘。
岗位要求：
1.熟悉主流操作系统(Linux、Windows等)和主流数据库（SQL、MySql、ORACLE等）并具备渗透测试能力；
2.熟悉Web攻击方法, sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等；
3.至少熟悉一门编程语言C/C++/Perl/Python/PHP/Go/Java等，能够进行WEB渗透测试，恶意代码检测和分析；
