工作內(nèi)容:
1. 對(duì)客戶單位的內(nèi)(外)網(wǎng)WEB應(yīng)用進(jìn)行滲透測(cè)試、漏洞挖掘并編寫測(cè)試報(bào)告;
2. 跟進(jìn)與研究互聯(lián)網(wǎng)最新安全技術(shù)、安全漏洞并定期進(jìn)行分享交流。
任職要求:
1. 有扎實(shí)的計(jì)算機(jī)操作基礎(chǔ),熱衷安全技術(shù)。
2. 熟悉滲透測(cè)試方法及流程,可獨(dú)立開展?jié)B透測(cè)試。
3. 熟練使用各種主流滲透工具,如:AppScan、Awvs、Burp、SqlMap、Nmap、Msf、CS等。
4. 熟悉常見WEB漏洞攻擊方法、原理和危害,如:SQL注入、XSS漏洞、越權(quán)、命令執(zhí)行、文件包含等。
5. 熟悉常見操作系統(tǒng)及中間件的漏洞及安全檢測(cè)。
6. 有較強(qiáng)的學(xué)習(xí)能力和獨(dú)立鉆研能力,有良好的團(tuán)隊(duì)精神。
加分項(xiàng):
1. 熟悉一門編程語言,能獨(dú)立編寫POC、EXP。
2. 計(jì)算機(jī)相關(guān)專業(yè)畢業(yè)或從事過計(jì)算機(jī)相關(guān)行業(yè)。
3. 有滲透測(cè)試、攻防對(duì)抗、CTF、HW等經(jīng)驗(yàn)。
4. 能從防御和運(yùn)維角度思考攻防問題,對(duì)內(nèi)網(wǎng)、APP有深入了解更佳。
其他:
1. 試用期:1-3個(gè)月,能力突出者可提前轉(zhuǎn)正;
2. 福利:傳統(tǒng)節(jié)假日(中秋、春節(jié))福利、生日福利、免費(fèi)體檢、定期團(tuán)建、旅游、即將搬遷入駐的新辦公大樓設(shè)有職工餐廳、健身房;
3. 新落成的辦公大樓與華為,紫光為鄰,高科技生態(tài)圈讓信元在安全服務(wù)領(lǐng)域獨(dú)樹一幟;
4. 工作時(shí)間:周一到周五,上午:8:30—中午12:00;下午:2:00—5:30 雙休;執(zhí)行國家法定節(jié)假日;
信元網(wǎng)安秉持誠信、正直、向上、奮進(jìn)的精神,立志成為中國最權(quán)威、最可信的網(wǎng)絡(luò)安全服務(wù)提供商,為客戶提供安全高效的網(wǎng)絡(luò)環(huán)境。期待有識(shí)之士加入,共建網(wǎng)絡(luò)安全環(huán)境。
職位福利:帶薪年假、定期體檢、員工旅游、五險(xiǎn)一金、績效獎(jiǎng)金、節(jié)日福利、周末雙休、職工餐廳