技能要求
1.1-3年滲透測(cè)試經(jīng)驗(yàn);
2.精通滲透測(cè)試步驟、方法、流程,具備獨(dú)立開展?jié)B透工作的能力;
3.熟練掌握WEB安全和漏洞挖掘,熟悉漏洞的原理、方法、利用手段及解決方案;
4.熟悉代碼安全審計(jì)(php/asp/jsp/python)的流程、方法及主流代碼審計(jì)工具的使用。
5.掌握perl、python、java等編程語(yǔ)言至少一種,能編寫漏洞檢測(cè)或利用工具;
6.掌握c/c++/c# /go等編程語(yǔ)言至少一種;
7.滿足以下至少一項(xiàng)條件者優(yōu)先錄用:
a)獨(dú)立或合作開發(fā)過(guò)安全相關(guān)工具、平臺(tái)、項(xiàng)目者;
b)在t00ls、freebuf、Seebug、exploit-db.com等網(wǎng)站發(fā)布過(guò)漏洞、文章者。
c) 有cisp-pte、等級(jí)保護(hù)測(cè)評(píng)師、密評(píng)師證書者;