更新于 3月21日

网络安全渗透测试工程师

7000-10000元

职位描述

信息安全漏洞挖掘代码审计
工作职责
  1. 负责对业务系统进行漏洞挖掘、安全测试,以及历史漏洞的复盘与深入挖掘。
  2. 对Web、APP应用系统进行渗透测试,发现并验证漏洞,提出修复建议。
  3. 参与网络安全攻防演练,模拟APT攻击,独立完成高安全防护条件下核心系统的权限获取及数据获取。
  4. 跟踪与研究互联网上最新的安全漏洞、攻击技术及防御方法,及时更新自身的知识体系。
  5. 编写渗透测试报告,详细记录测试过程、发现的问题及解决方案,并为客户提供专业的安全建议。
  6. 协助安全团队提升整体安全防护能力,包括推动代码安全审计、自动化安全扫描等工作。
任职要求
  1. 学历要求:本科及以上学历,计算机、信息安全等相关专业。
  2. 工作经验:3年以上网络安全渗透测试相关工作经验。
  3. 技术能力:
    • 熟练掌握渗透测试的步骤、方法和流程,能够熟练运用各类渗透测试工具,如BurpSuite、Nessus、Wvs、Nmap、Sqlmap、Kali Linux等。
    • 熟悉Web安全技术,对OWASP TOP10漏洞有深入了解,并能够进行漏洞挖掘和利用。
    • 掌握至少一门编程语言,如Python、Java、C/C++、Go等,能够独立编写漏洞PoC或EXP。
    • 了解主流数据库的安全特性及常见漏洞原理,如MySQL、MSSQL、Oracle等。

工作地点

恒大中心2401室
以担保或任何理由索要财物,扣押证照,均涉嫌违法。一经发现,

职位发布者

宋齐/人事经理

刚刚活跃
立即沟通
河北网盾网络科技有限公司
河北网盾网络科技有限公司作为河北兰科网络工程集团有限公司的全资子公司,是一家专注于网络安全大数据应用服务领域的专业信息安全公司,致力于为政府、金融、运营商、教育、医疗、互联网等行业客户提供专业的检测及防护解决方案,切实有效的保障用户的核心业务不被阻断,核心数据不被窃取。公司时刻秉承以”客户为中心,以奋斗者为本“的核心价值观,以“为用户提供尽善尽美服务”作为经营宗旨,努力开拓,不断进取,力争成为客户最信赖的网络安全整体解决方案提供商。
公司主页