職位描述
外網(wǎng)滲透漏洞挖掘內(nèi)網(wǎng)滲透
1、按需對(duì)授權(quán)網(wǎng)站、業(yè)務(wù)系統(tǒng)進(jìn)行滲透測(cè)試；
2、對(duì)安全事件進(jìn)行響應(yīng)，清理后門(mén)，根據(jù)日志分析攻擊途徑；
3、跟蹤最新漏洞信息，進(jìn)行業(yè)務(wù)產(chǎn)品的安全檢查；
4、安全技術(shù)研究，包括安全防范技術(shù)，黑客技術(shù)等；
5、日常安全服務(wù)(漏洞掃描、安全基線檢查/加固、流量分析等)。
2、對(duì)安全事件進(jìn)行響應(yīng)，清理后門(mén)，根據(jù)日志分析攻擊途徑；
3、跟蹤最新漏洞信息，進(jìn)行業(yè)務(wù)產(chǎn)品的安全檢查；
4、安全技術(shù)研究，包括安全防范技術(shù)，黑客技術(shù)等；
5、日常安全服務(wù)(漏洞掃描、安全基線檢查/加固、流量分析等)。
任職資格：
1、計(jì)算機(jī)、軟件工程、信息安全等相關(guān)專業(yè)，本科及以上學(xué)歷；
2、 熟悉滲透測(cè)試的步驟、方法、流程，具有Web安全實(shí)戰(zhàn)經(jīng)驗(yàn)。熟練掌握國(guó)內(nèi)外主流工具，如BurpSuite、AWVS、Nmap、Nessus、Metasploit、Kali、AppScan、SqlMap、Cobalt Strike和Wireshark等；
3、可獨(dú)立完成Web/APP/小程序安全測(cè)試，熟悉OWASP TOP 10，精通Web滲透測(cè)試技術(shù)、攻擊方法、手工檢測(cè)及防御方法，對(duì)Web安全整體有深刻理解，具備獨(dú)立漏洞挖掘能力,能夠挖掘常見(jiàn)漏洞，包括：SQL注入、XSS、SSRF、文件上傳、命令執(zhí)行、文件包含、CSRF、XXE、Jsonp劫持等；
4、能對(duì)攻擊流量進(jìn)行研判分析，判斷攻擊路徑、追溯攻擊者等
5、熟悉windows、linux等操作系統(tǒng)、Mysql/oracle、Redis等數(shù)據(jù)庫(kù)，Nginx、tomcat等中間件的安全配置與安全檢查；
6、至少了解一門(mén)編程語(yǔ)言C/C++/Perl/Python/PHP/Go/Java等；
7、有大型CTF比賽有獲獎(jiǎng)經(jīng)歷或在t00ls、freebuf、Seebug、exploit-db.com等站點(diǎn)發(fā)布過(guò)文章或獨(dú)立挖掘過(guò)知名開(kāi)源應(yīng)用/大型廠商高危漏洞；
8、誠(chéng)信，責(zé)任心強(qiáng)，具有較強(qiáng)的團(tuán)隊(duì)意識(shí)與良好的溝通能力。
2、 熟悉滲透測(cè)試的步驟、方法、流程，具有Web安全實(shí)戰(zhàn)經(jīng)驗(yàn)。熟練掌握國(guó)內(nèi)外主流工具，如BurpSuite、AWVS、Nmap、Nessus、Metasploit、Kali、AppScan、SqlMap、Cobalt Strike和Wireshark等；
3、可獨(dú)立完成Web/APP/小程序安全測(cè)試，熟悉OWASP TOP 10，精通Web滲透測(cè)試技術(shù)、攻擊方法、手工檢測(cè)及防御方法，對(duì)Web安全整體有深刻理解，具備獨(dú)立漏洞挖掘能力,能夠挖掘常見(jiàn)漏洞，包括：SQL注入、XSS、SSRF、文件上傳、命令執(zhí)行、文件包含、CSRF、XXE、Jsonp劫持等；
4、能對(duì)攻擊流量進(jìn)行研判分析，判斷攻擊路徑、追溯攻擊者等
5、熟悉windows、linux等操作系統(tǒng)、Mysql/oracle、Redis等數(shù)據(jù)庫(kù)，Nginx、tomcat等中間件的安全配置與安全檢查；
6、至少了解一門(mén)編程語(yǔ)言C/C++/Perl/Python/PHP/Go/Java等；
7、有大型CTF比賽有獲獎(jiǎng)經(jīng)歷或在t00ls、freebuf、Seebug、exploit-db.com等站點(diǎn)發(fā)布過(guò)文章或獨(dú)立挖掘過(guò)知名開(kāi)源應(yīng)用/大型廠商高危漏洞；
8、誠(chéng)信，責(zé)任心強(qiáng)，具有較強(qiáng)的團(tuán)隊(duì)意識(shí)與良好的溝通能力。
工作地點(diǎn)
福州晉安區(qū)中電福富信息科技有限公司
相似職位
- 招聘助理崗安全測(cè)試工程師4000-8000元
福州 - 倉(cāng)山
北京新桐環(huán)保工程有限公司 - 滲透工程師(2026屆校園招聘)-福州6000-11000元
福州 - 晉安
中電福富信息科技有限公司
熱門(mén)公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團(tuán)招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國(guó)一汽招聘
- 北京汽車招聘
- 蔚來(lái)招聘
- 東風(fēng)汽車招聘
- 長(zhǎng)城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長(zhǎng)鑫存儲(chǔ)招聘
- 天江藥業(yè)招聘
- 藍(lán)月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時(shí)代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動(dòng)招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團(tuán)招聘
- 中國(guó)移動(dòng)招聘
- 中國(guó)聯(lián)通招聘
- 中國(guó)電信招聘
- 中糧集團(tuán)招聘
- 國(guó)藥控股招聘
- 中廣核招聘
- 中國(guó)船舶招聘
- 強(qiáng)生中國(guó)招聘
- 匯豐中國(guó)招聘
- 宜家招聘
- 立邦中國(guó)招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
易文青/HR
三日內(nèi)活躍立即溝通
中電福富信息科技有限公司
中電福富信息科技有限公司（以下簡(jiǎn)稱：“中電福富”），由中國(guó)電信股份有限公司和中國(guó)電信集團(tuán)系統(tǒng)集成有限責(zé)任公司共同投資設(shè)立。公司成立于1987年，現(xiàn)已發(fā)展成為國(guó)家規(guī)劃布局內(nèi)的重點(diǎn)軟件企業(yè)、國(guó)家軟件出口龍頭企業(yè)、高新技術(shù)企業(yè)、行業(yè)領(lǐng)先的智慧城市綜合解決方案提供商和信息服務(wù)運(yùn)營(yíng)服務(wù)商，率先通過(guò)了國(guó)家壹級(jí)計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)認(rèn)證和國(guó)際軟件成熟度最高級(jí)別CMMI L5評(píng)估。公司旗下?lián)碛斜本└８卉浖?、福建訊盟軟件兩家子公司，并在日本、菲律賓、北京、合肥、海南、寧夏、福建省各地市等設(shè)立了分公司及技術(shù)支撐中心。業(yè)務(wù)已遍及33個(gè)省級(jí)行政區(qū)。中電福富作為中國(guó)電信核心IT支撐團(tuán)隊(duì)，全面參與電信信息化及智慧運(yùn)營(yíng)；行業(yè)業(yè)務(wù)涉及智慧生態(tài)、交通、政務(wù)等智慧化建設(shè)、工業(yè)及物聯(lián)網(wǎng)解決方案等；信息安全業(yè)務(wù)專注數(shù)據(jù)安全、終端安全、云端安全和物聯(lián)網(wǎng)安全領(lǐng)域；視頻業(yè)務(wù)為行業(yè)客戶提供智能視頻解決方案及應(yīng)用服務(wù)。中電福富將緊跟國(guó)家大數(shù)據(jù)戰(zhàn)略和中國(guó)電信網(wǎng)絡(luò)智能化、業(yè)務(wù)生態(tài)化、智慧運(yùn)營(yíng)化戰(zhàn)略方向，秉承“人才興企、技術(shù)強(qiáng)企”的發(fā)展理念，積極做大做強(qiáng)智能連接、智慧家庭、天翼物聯(lián)網(wǎng)、大數(shù)據(jù)和云服務(wù)等生態(tài)合作圈，在DICT和IOT等重點(diǎn)業(yè)務(wù)領(lǐng)域全面發(fā)力，為提高經(jīng)濟(jì)社會(huì)智能化水平、提升客戶價(jià)值作出貢獻(xiàn)，讓未來(lái)因我們而變！
公司主頁(yè)