雇員點(diǎn)評標(biāo)簽
職位描述
信息安全Python網(wǎng)絡(luò)/信息安全
web安全測試：
1、遍歷web頁面，結(jié)合業(yè)務(wù)流程、數(shù)據(jù)走向分析可能存在XSS注入，SQL注入，CSRF注入等web漏洞的地方，通過buipsuite等輔助工具，抓取、請求報(bào)文，篡改報(bào)文，進(jìn)行重放，驗(yàn)證各種漏洞是否真實(shí)存在；
2、收集業(yè)務(wù)所涉及的API接口，分析身份驗(yàn)證所使用的參數(shù)，通過修改該參數(shù)，來進(jìn)行接口認(rèn)證、縱向越權(quán)、橫向越權(quán)等相關(guān)測試，發(fā)現(xiàn)應(yīng)用所存在的越權(quán)風(fēng)險(xiǎn)；
3、會話管理測試，遍歷web頁面，觀察報(bào)文、cookie以及報(bào)錯信息中是否有暴露敏感數(shù)據(jù)的風(fēng)險(xiǎn)，分析會話標(biāo)識的生成以及使用過程是否可能被泄露、篡改或者仿冒，分析客戶端與服務(wù)端進(jìn)行數(shù)據(jù)交互的過程是否安全可靠等
linux系統(tǒng)安全測試：
1、關(guān)注服務(wù)器所在系統(tǒng)的安全，例如通過nmap或openssl測試通信所過程使用的證書是否使用安全的簽名算法，協(xié)商過程所配置的加密套件是否包含不安全加密算法；
2、檢查系統(tǒng)開放的端口是否為業(yè)務(wù)必須，確保不存在未公開端口，檢查各個端口是否使用安全的傳輸通道以及所使用的通信協(xié)議；
3、檢查系統(tǒng)所使用的web容器的相關(guān)配置是否符合安全要求，如tomcat容器中所配置的加密套件、開放的端口和其他配置等；
4、測試系統(tǒng)配置的腳本、定時任務(wù)是否存在sudo越權(quán)的風(fēng)險(xiǎn)；
5、使用SecureCAT、nesuss等安全工具測試系統(tǒng)存在的漏洞并提交修復(fù)建議等
工作地點(diǎn)
深圳羅湖區(qū)平安銀行大廈(深南東路)
相似職位
- app滲透工程師1-1.4萬
深圳 - 福田
綿陽奇安優(yōu)服科技有限公司 - 安全滲透測試工程師1.4-1.9萬
深圳 - 羅湖
深圳市紫川軟件有限公司 深圳 - 福田
北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司- 滲透測試安全工程師1-2萬
深圳 - 光明
深圳市留鳳科技有限公司 - 安全測試工程師9000-15000元
深圳 - 龍崗
軟通動力信息技術(shù)(集團(tuán))股份有限公司 - 滲透測試～深圳1.2-1.5萬
深圳 - 福田
豐沃創(chuàng)新(北京)科技有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團(tuán)招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風(fēng)汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍(lán)月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團(tuán)招聘
- 中國移動招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團(tuán)招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強(qiáng)生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
陳女士/HR
剛剛活躍立即溝通
深圳市紫川軟件有限公司紫川軟件長期以來一直專注在銀行、保險(xiǎn)、通信、物流四個行業(yè)發(fā)展，為客戶提供各種軟件服務(wù)，包括：軟件項(xiàng)目委托開發(fā)、軟件咨詢顧問服務(wù)、商用軟件包實(shí)施、軟件開發(fā)人力外包、軟件測試外包服務(wù)等。公司將雄厚的系統(tǒng)分析、精深的開發(fā)技術(shù)和先進(jìn)的管理理念應(yīng)用于管理信息系統(tǒng)咨詢、開發(fā)、整合和托管之中。以市場為先導(dǎo)，以客戶為中心，以高素質(zhì)的專業(yè)人才為后盾，為客戶提供系統(tǒng)的、專業(yè)的、全面的解決方案和一流的實(shí)施服務(wù)。公司憑借多年積累的豐富的大型應(yīng)用平臺和數(shù)據(jù)庫應(yīng)用開發(fā)的經(jīng)驗(yàn)，已先后為國內(nèi)多家知名的企業(yè)提供項(xiàng)目開發(fā)、商務(wù)分析和技術(shù)服務(wù)。憑借成功的系統(tǒng)實(shí)施、高效的技術(shù)服務(wù)，良好的職業(yè)道德，經(jīng)過多年不懈努力,已成為平安保險(xiǎn)集團(tuán)IT等多個大客戶指定軟件服務(wù)商。公司本著以人為本的理念，從而凝聚著一支經(jīng)驗(yàn)豐富、技術(shù)精湛、求實(shí)進(jìn)取、勇于挑戰(zhàn)、敢于創(chuàng)新的開發(fā)隊(duì)伍；公司正處于快速發(fā)展時期，需要具有創(chuàng)新、盡責(zé)和良好的團(tuán)隊(duì)合作精神的IT人才加入公司，公司對表現(xiàn)卓越的員工實(shí)行更加富有吸引力的管理方式，以激勵他們能夠團(tuán)結(jié)一心、一如既往和公司共創(chuàng)輝煌的未來。紫川軟件從創(chuàng)立開始一直專注于兩個主要技術(shù)方向：基于J2EE的互聯(lián)網(wǎng)應(yīng)用解決方案、以手機(jī)為終端的移動商務(wù)解決方案。紫川軟件采用Struts、Spring、Hibernate、Ibatis等流行框架、支持ORACLE、SQL SERVER等數(shù)據(jù)庫，通過使用眾多優(yōu)秀工具，盡力為客戶開發(fā)高質(zhì)量、高性能的J2EE應(yīng)用系統(tǒng)。在紫川：●提供在行業(yè)中非常具有競爭力的薪水●為員工提供齊全的五險(xiǎn)一金●員工俱樂部每月組織各種娛樂活動（球類活動、戶外運(yùn)動等）●每年組織1次身體健康檢查●特殊福利：全勤獎、法定節(jié)日福利（禮金+帶薪假）、結(jié)婚&生育禮金、生日福利、員工旅游、員工父母祝壽禮金、春節(jié)探親路費(fèi)報(bào)銷、開工紅包。
公司主頁