雇員點(diǎn)評(píng)標(biāo)簽
職位描述
安全測(cè)試滲透測(cè)試自動(dòng)化測(cè)試JavaPythonShellLinux網(wǎng)絡(luò)/信息安全互聯(lián)網(wǎng)IT服務(wù)計(jì)算機(jī)軟件
在招崗位 菊廠項(xiàng)目-坂田金榮達(dá)軟通上班，ry-車(chē)公廟博今國(guó)際上班
榮耀-安全測(cè)試JD：
1、深入理解OWASP Top10漏洞原理、利用及防御方案（包括但不限于SQL注入、XSS、CSRF、SSRF、文件上傳漏洞等），具備實(shí)戰(zhàn)滲透測(cè)試經(jīng)驗(yàn)
2、熟悉APP安全測(cè)試流程：Android四大組件安全機(jī)制及常見(jiàn)風(fēng)險(xiǎn)、WebView漏洞、數(shù)據(jù)存儲(chǔ)安全、隱私合規(guī)標(biāo)準(zhǔn)等
3、精通Java語(yǔ)言，熟練掌握SSM框架的代碼審計(jì)，能獨(dú)立完成白盒審計(jì)工作
4、具備API安全測(cè)試經(jīng)驗(yàn)（OAuth2.0/JWT鑒權(quán)、參數(shù)篡改、接口越權(quán)測(cè)試）
5、熟練使用安全測(cè)試工具鏈（BurpSuite、Postman、ADB、Frida等）
6、對(duì)安全開(kāi)發(fā)流程（SDL）有一定了解
1、深入理解OWASP Top10漏洞原理、利用及防御方案（包括但不限于SQL注入、XSS、CSRF、SSRF、文件上傳漏洞等），具備實(shí)戰(zhàn)滲透測(cè)試經(jīng)驗(yàn)
2、熟悉APP安全測(cè)試流程：Android四大組件安全機(jī)制及常見(jiàn)風(fēng)險(xiǎn)、WebView漏洞、數(shù)據(jù)存儲(chǔ)安全、隱私合規(guī)標(biāo)準(zhǔn)等
3、精通Java語(yǔ)言，熟練掌握SSM框架的代碼審計(jì)，能獨(dú)立完成白盒審計(jì)工作
4、具備API安全測(cè)試經(jīng)驗(yàn)（OAuth2.0/JWT鑒權(quán)、參數(shù)篡改、接口越權(quán)測(cè)試）
5、熟練使用安全測(cè)試工具鏈（BurpSuite、Postman、ADB、Frida等）
6、對(duì)安全開(kāi)發(fā)流程（SDL）有一定了解
------------------------------------------------------------------------------------------
ry-安全測(cè)試，50%安全測(cè)試+50%自動(dòng)化測(cè)試，學(xué)歷放寬至專科
1、掌握shell/Python/Java等至少一種腳本語(yǔ)言能夠進(jìn)行自動(dòng)化測(cè)試。
2、精通軟件測(cè)試?yán)碚摚軌颡?dú)立完成測(cè)試設(shè)計(jì)以及用例編寫(xiě)并執(zhí)行測(cè)試用例，并準(zhǔn)確完成測(cè)試報(bào)告等質(zhì)量評(píng)估活動(dòng)。
3、熟悉安全測(cè)試?yán)碚?，熟悉常用的安全測(cè)試工具與方法
4、熟練掌握 Linux、mysql等數(shù)據(jù)庫(kù)的操作命令，能夠搭建測(cè)試環(huán)境。
5、具備良好的分析問(wèn)題和解決問(wèn)題能力。
6、4年以上測(cè)試經(jīng)驗(yàn)2年以上安全測(cè)試經(jīng)驗(yàn)，有華為、榮耀安全測(cè)試經(jīng)歷的優(yōu)先。
7、負(fù)責(zé)安全測(cè)試的同時(shí)，同時(shí)愿意做自動(dòng)化測(cè)試。
------------------------------------------------------------------------------------------
菊廠-數(shù)字智能-數(shù)字能源項(xiàng)目：
1、深刻理解網(wǎng)絡(luò)安全領(lǐng)域知識(shí)，熟悉安全相關(guān)業(yè)務(wù)和流程。
2、熟悉滲透測(cè)試步驟、方法、流程，具備獨(dú)立開(kāi)展?jié)B透工作的能力；熟練掌握Burpsuite/Nmap/Wireshark等測(cè)試工具。
3、熟練掌握Web、APP系統(tǒng)漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解決方案，能輸出相關(guān)POC/EXP。
4、熟練掌握J(rèn)ava/Python等編程、腳本語(yǔ)言，熟練使用主流代碼審計(jì)、白盒工具，并能挖掘常見(jiàn)漏洞。
5、有過(guò)HW相關(guān)項(xiàng)目經(jīng)驗(yàn)的優(yōu)先。
--------------------------------------------------------------------------------------
ry項(xiàng)目：
1、2年以上安全測(cè)試/滲透測(cè)試項(xiàng)目經(jīng)驗(yàn)，具備較強(qiáng)的溝通能力和學(xué)習(xí)能力，工作態(tài)度認(rèn)真負(fù)責(zé)；
2、掌握WEB安全技術(shù)，熟悉OWASP常見(jiàn)漏洞原理（如SQL注入、 XSS跨站腳本、跨站偽造請(qǐng)求、 XML注入、目錄遍歷、敏感信息泄露、越權(quán)、用戶枚舉及猜解、授權(quán)繞過(guò)、JAVA反序列化等），能夠進(jìn)行手工漏洞挖掘并了解修復(fù)方案；
3、熟練掌握滲透測(cè)試步驟、方法、流程，熟練使用一定量的滲透測(cè)試工具(burpsuite、Nmap、sqlmap等)，能獨(dú)立完成滲透測(cè)試工作；
4、掌握APP四大組件原理及安全問(wèn)題，掌握WebView安全漏洞檢測(cè)方法，了解常用Hook原理、工具及使用；
5、熟練掌握一種或多種主流編程語(yǔ)言（如JAVA/Python/PHP等），具備代碼審計(jì)能力；
1、掌握shell/Python/Java等至少一種腳本語(yǔ)言能夠進(jìn)行自動(dòng)化測(cè)試。
2、精通軟件測(cè)試?yán)碚摚軌颡?dú)立完成測(cè)試設(shè)計(jì)以及用例編寫(xiě)并執(zhí)行測(cè)試用例，并準(zhǔn)確完成測(cè)試報(bào)告等質(zhì)量評(píng)估活動(dòng)。
3、熟悉安全測(cè)試?yán)碚?，熟悉常用的安全測(cè)試工具與方法
4、熟練掌握 Linux、mysql等數(shù)據(jù)庫(kù)的操作命令，能夠搭建測(cè)試環(huán)境。
5、具備良好的分析問(wèn)題和解決問(wèn)題能力。
6、4年以上測(cè)試經(jīng)驗(yàn)2年以上安全測(cè)試經(jīng)驗(yàn)，有華為、榮耀安全測(cè)試經(jīng)歷的優(yōu)先。
7、負(fù)責(zé)安全測(cè)試的同時(shí)，同時(shí)愿意做自動(dòng)化測(cè)試。
------------------------------------------------------------------------------------------
菊廠-數(shù)字智能-數(shù)字能源項(xiàng)目：
1、深刻理解網(wǎng)絡(luò)安全領(lǐng)域知識(shí)，熟悉安全相關(guān)業(yè)務(wù)和流程。
2、熟悉滲透測(cè)試步驟、方法、流程，具備獨(dú)立開(kāi)展?jié)B透工作的能力；熟練掌握Burpsuite/Nmap/Wireshark等測(cè)試工具。
3、熟練掌握Web、APP系統(tǒng)漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解決方案，能輸出相關(guān)POC/EXP。
4、熟練掌握J(rèn)ava/Python等編程、腳本語(yǔ)言，熟練使用主流代碼審計(jì)、白盒工具，并能挖掘常見(jiàn)漏洞。
5、有過(guò)HW相關(guān)項(xiàng)目經(jīng)驗(yàn)的優(yōu)先。
--------------------------------------------------------------------------------------
ry項(xiàng)目：
1、2年以上安全測(cè)試/滲透測(cè)試項(xiàng)目經(jīng)驗(yàn)，具備較強(qiáng)的溝通能力和學(xué)習(xí)能力，工作態(tài)度認(rèn)真負(fù)責(zé)；
2、掌握WEB安全技術(shù)，熟悉OWASP常見(jiàn)漏洞原理（如SQL注入、 XSS跨站腳本、跨站偽造請(qǐng)求、 XML注入、目錄遍歷、敏感信息泄露、越權(quán)、用戶枚舉及猜解、授權(quán)繞過(guò)、JAVA反序列化等），能夠進(jìn)行手工漏洞挖掘并了解修復(fù)方案；
3、熟練掌握滲透測(cè)試步驟、方法、流程，熟練使用一定量的滲透測(cè)試工具(burpsuite、Nmap、sqlmap等)，能獨(dú)立完成滲透測(cè)試工作；
4、掌握APP四大組件原理及安全問(wèn)題，掌握WebView安全漏洞檢測(cè)方法，了解常用Hook原理、工具及使用；
5、熟練掌握一種或多種主流編程語(yǔ)言（如JAVA/Python/PHP等），具備代碼審計(jì)能力；
工作地點(diǎn)
深圳福田區(qū)博今國(guó)際榮耀
相似職位
- 安全滲透測(cè)試工程師1.4-1.9萬(wàn)
深圳 - 羅湖
深圳市紫川軟件有限公司 - app滲透工程師1-1.4萬(wàn)
深圳 - 福田
綿陽(yáng)奇安優(yōu)服科技有限公司 - 安全測(cè)試工程師1.5-2萬(wàn)
深圳 - 龍崗
軟通動(dòng)力信息技術(shù)(集團(tuán))股份有限公司 - 安全測(cè)試9000-15000元
深圳 - 龍崗
軟通動(dòng)力信息技術(shù)(集團(tuán))股份有限公司 - 安全測(cè)試(線上面試)1-1.5萬(wàn)
深圳 - 龍崗
軟通動(dòng)力信息技術(shù)(集團(tuán))股份有限公司 - 安全測(cè)試工程師9000-15000元
深圳 - 龍崗
軟通動(dòng)力信息技術(shù)(集團(tuán))股份有限公司
熱門(mén)公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團(tuán)招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國(guó)一汽招聘
- 北京汽車(chē)招聘
- 蔚來(lái)招聘
- 東風(fēng)汽車(chē)招聘
- 長(zhǎng)城汽車(chē)招聘
- 奇瑞汽車(chē)招聘
- 理想汽車(chē)招聘
- 長(zhǎng)鑫存儲(chǔ)招聘
- 天江藥業(yè)招聘
- 藍(lán)月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時(shí)代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動(dòng)招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團(tuán)招聘
- 中國(guó)移動(dòng)招聘
- 中國(guó)聯(lián)通招聘
- 中國(guó)電信招聘
- 中糧集團(tuán)招聘
- 國(guó)藥控股招聘
- 中廣核招聘
- 中國(guó)船舶招聘
- 強(qiáng)生中國(guó)招聘
- 匯豐中國(guó)招聘
- 宜家招聘
- 立邦中國(guó)招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車(chē)招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
邱女士/招聘
昨日活躍立即溝通
軟通動(dòng)力信息技術(shù)(集團(tuán))股份有限公司
軟通動(dòng)力信息技術(shù)（集團(tuán)）股份有限公司（以下簡(jiǎn)稱“軟通動(dòng)力”）是中國(guó)數(shù)字技術(shù)產(chǎn)品和服務(wù)創(chuàng)新領(lǐng)導(dǎo)企業(yè)，致力于成為一家具有全球影響力的科技企業(yè)，企業(yè)數(shù)字化轉(zhuǎn)型可信賴合作伙伴。公司2005年成立于北京，多年來(lái)始終堅(jiān)持科技創(chuàng)新，具有軟硬全棧的智能技術(shù)產(chǎn)品和服務(wù)能力，提供軟件與數(shù)字技術(shù)服務(wù)、計(jì)算產(chǎn)品與數(shù)字基礎(chǔ)設(shè)施、數(shù)字能源與智算服務(wù)以及國(guó)際化服務(wù)。目前，公司在10余個(gè)重要行業(yè)服務(wù)超過(guò)1100家國(guó)內(nèi)外客戶，其中超過(guò)230家客戶為世界500強(qiáng)或中國(guó)500強(qiáng)企業(yè)，員工近90000人。軟通動(dòng)力擁有軟通咨詢、軟通金科、軟通工業(yè)互聯(lián)、機(jī)械革命、軟通華方等業(yè)務(wù)子品牌，并在全球40余個(gè)城市布局業(yè)務(wù)，構(gòu)建北美、日本、東南亞、中東四大國(guó)際交付中心，在北京城市副中心、江蘇無(wú)錫建設(shè)兩大智能制造基地。同時(shí)，公司前瞻布局智能制造、ICT軟硬基礎(chǔ)能力和生產(chǎn)力智能化產(chǎn)品，打造產(chǎn)業(yè)鏈閉環(huán)。軟通動(dòng)力設(shè)立30個(gè)能力中心，擁有1個(gè)國(guó)家級(jí)工程實(shí)驗(yàn)室，6個(gè)省市政府認(rèn)定的工程、技術(shù)實(shí)驗(yàn)室及研發(fā)中心，1個(gè)博士后科研工作站，50+技術(shù)合作伙伴的生態(tài)合作體系，不斷探索前沿技術(shù)的巨大商業(yè)應(yīng)用潛力。公司旗下教育品牌軟通教育，擁有一家全日制本科學(xué)院——鄭州西亞斯學(xué)院數(shù)字技術(shù)產(chǎn)業(yè)學(xué)院；同時(shí)在全國(guó)合作院校600多所，設(shè)有70多個(gè)校企聯(lián)合人才培養(yǎng)基地，通過(guò)校企合作、協(xié)同育人，為社會(huì)培養(yǎng)高素質(zhì)應(yīng)用型人才。軟通動(dòng)力先后獲得“2023年中國(guó)IT服務(wù)市場(chǎng)排名TOP 1”、“2024年Q4 PC出貨量國(guó)內(nèi)市場(chǎng)份額排名TOP 2”、“2024年中國(guó)軟件和信息技術(shù)服務(wù)競(jìng)爭(zhēng)力百?gòu)?qiáng)企業(yè)”、“2023年中國(guó)信創(chuàng)企業(yè)100強(qiáng)”、“2024萬(wàn)得ESG評(píng)級(jí)（Wind ESG Rating）AA級(jí)及信息技術(shù)服務(wù)行業(yè)ESG綜合得分排名第一”等榮譽(yù)及市場(chǎng)認(rèn)可，并擁有全球軟件工程領(lǐng)域最高級(jí)別CMMI V2.0成熟度5級(jí)評(píng)估認(rèn)證、國(guó)家研發(fā)運(yùn)營(yíng)一體化（DevOps）三級(jí)能力成熟度模型認(rèn)證、信息技術(shù)服務(wù)標(biāo)準(zhǔn)（ITSS）運(yùn)維能力成熟度一級(jí)認(rèn)證等專業(yè)資質(zhì)，支撐公司更優(yōu)質(zhì)的服務(wù)體系。
公司主頁(yè)