渗透测试工程师(工作地:广东、广西、海南、江西、湖南、湖北、上海、安徽、江苏、浙江、福建)
岗位要求:
2、熟悉安全性测试步骤、方法、流程,熟练使用各类安全测试工具,精通SQL 注入、文件上传、XSS、CSRF、URL 跳转、钓鱼、社工、业务逻辑漏洞等常见的漏洞攻击及修复,全面掌握常见的安全漏洞及利用技术;
3、熟悉进行安全测试服务所必需的设备和安全工具;
4、熟悉代码安全审计,能够编写安全编码规范或提供安全漏洞修复建议;
5、熟悉网络协议、主流操作系统及主流中间件、数据库安全配置;对主流操作系统和网络应用的漏洞和弱点有深入了解和研究;
6、熟悉木马、后门技术、SHELLCODE 技术、免杀技术、密码破解技术、漏洞挖掘技术、远程控制技术等;
7、熟悉一种或多种脚本语言,熟悉一种或多种编程语言,具备一定的编程能力,能够编写相应的测试工具;