職位描述
外網(wǎng)滲透漏洞挖掘內(nèi)網(wǎng)滲透
1、按需對授權(quán)網(wǎng)站、業(yè)務(wù)系統(tǒng)進行滲透測試；
2、對安全事件進行響應(yīng)，清理后門，根據(jù)日志分析攻擊途徑；
3、跟蹤最新漏洞信息，進行業(yè)務(wù)產(chǎn)品的安全檢查；
4、安全技術(shù)研究，包括安全防范技術(shù)，黑客技術(shù)等；
5、日常安全服務(wù)(漏洞掃描、安全基線檢查/加固、流量分析等)。
2、對安全事件進行響應(yīng)，清理后門，根據(jù)日志分析攻擊途徑；
3、跟蹤最新漏洞信息，進行業(yè)務(wù)產(chǎn)品的安全檢查；
4、安全技術(shù)研究，包括安全防范技術(shù)，黑客技術(shù)等；
5、日常安全服務(wù)(漏洞掃描、安全基線檢查/加固、流量分析等)。
任職資格：
1、計算機、軟件工程、信息安全等相關(guān)專業(yè)，本科及以上學(xué)歷；
2、 熟悉滲透測試的步驟、方法、流程，具有Web安全實戰(zhàn)經(jīng)驗。熟練掌握國內(nèi)外主流工具，如BurpSuite、AWVS、Nmap、Nessus、Metasploit、Kali、AppScan、SqlMap、Cobalt Strike和Wireshark等；
3、可獨立完成Web/APP/小程序安全測試，熟悉OWASP TOP 10，精通Web滲透測試技術(shù)、攻擊方法、手工檢測及防御方法，對Web安全整體有深刻理解，具備獨立漏洞挖掘能力,能夠挖掘常見漏洞，包括：SQL注入、XSS、SSRF、文件上傳、命令執(zhí)行、文件包含、CSRF、XXE、Jsonp劫持等；
4、能對攻擊流量進行研判分析，判斷攻擊路徑、追溯攻擊者等
5、熟悉windows、linux等操作系統(tǒng)、Mysql/oracle、Redis等數(shù)據(jù)庫，Nginx、tomcat等中間件的安全配置與安全檢查；
6、至少了解一門編程語言C/C++/Perl/Python/PHP/Go/Java等；
7、有大型CTF比賽有獲獎經(jīng)歷或在t00ls、freebuf、Seebug、exploit-db.com等站點發(fā)布過文章或獨立挖掘過知名開源應(yīng)用/大型廠商高危漏洞；
8、誠信，責(zé)任心強，具有較強的團隊意識與良好的溝通能力。
2、 熟悉滲透測試的步驟、方法、流程，具有Web安全實戰(zhàn)經(jīng)驗。熟練掌握國內(nèi)外主流工具，如BurpSuite、AWVS、Nmap、Nessus、Metasploit、Kali、AppScan、SqlMap、Cobalt Strike和Wireshark等；
3、可獨立完成Web/APP/小程序安全測試，熟悉OWASP TOP 10，精通Web滲透測試技術(shù)、攻擊方法、手工檢測及防御方法，對Web安全整體有深刻理解，具備獨立漏洞挖掘能力,能夠挖掘常見漏洞，包括：SQL注入、XSS、SSRF、文件上傳、命令執(zhí)行、文件包含、CSRF、XXE、Jsonp劫持等；
4、能對攻擊流量進行研判分析，判斷攻擊路徑、追溯攻擊者等
5、熟悉windows、linux等操作系統(tǒng)、Mysql/oracle、Redis等數(shù)據(jù)庫，Nginx、tomcat等中間件的安全配置與安全檢查；
6、至少了解一門編程語言C/C++/Perl/Python/PHP/Go/Java等；
7、有大型CTF比賽有獲獎經(jīng)歷或在t00ls、freebuf、Seebug、exploit-db.com等站點發(fā)布過文章或獨立挖掘過知名開源應(yīng)用/大型廠商高危漏洞；
8、誠信，責(zé)任心強，具有較強的團隊意識與良好的溝通能力。
工作地點
福州晉安區(qū)中電福富信息科技有限公司
相似職位
查看更多相似職位
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風(fēng)汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團招聘
- 中國移動招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
易文青/HR
三日內(nèi)活躍立即溝通
中電福富信息科技有限公司
中電福富信息科技有限公司（以下簡稱：“中電福富”），由中國電信股份有限公司和中國電信集團系統(tǒng)集成有限責(zé)任公司共同投資設(shè)立。公司成立于1987年，現(xiàn)已發(fā)展成為國家規(guī)劃布局內(nèi)的重點軟件企業(yè)、國家軟件出口龍頭企業(yè)、高新技術(shù)企業(yè)、行業(yè)領(lǐng)先的智慧城市綜合解決方案提供商和信息服務(wù)運營服務(wù)商，率先通過了國家壹級計算機信息系統(tǒng)集成資質(zhì)認證和國際軟件成熟度最高級別CMMI L5評估。公司旗下?lián)碛斜本└８卉浖⒏＝ㄓ嵜塑浖杉易庸?，并在日本、菲律賓、北京、合肥、海南、寧夏、福建省各地市等設(shè)立了分公司及技術(shù)支撐中心。業(yè)務(wù)已遍及33個省級行政區(qū)。中電福富作為中國電信核心IT支撐團隊，全面參與電信信息化及智慧運營；行業(yè)業(yè)務(wù)涉及智慧生態(tài)、交通、政務(wù)等智慧化建設(shè)、工業(yè)及物聯(lián)網(wǎng)解決方案等；信息安全業(yè)務(wù)專注數(shù)據(jù)安全、終端安全、云端安全和物聯(lián)網(wǎng)安全領(lǐng)域；視頻業(yè)務(wù)為行業(yè)客戶提供智能視頻解決方案及應(yīng)用服務(wù)。中電福富將緊跟國家大數(shù)據(jù)戰(zhàn)略和中國電信網(wǎng)絡(luò)智能化、業(yè)務(wù)生態(tài)化、智慧運營化戰(zhàn)略方向，秉承“人才興企、技術(shù)強企”的發(fā)展理念，積極做大做強智能連接、智慧家庭、天翼物聯(lián)網(wǎng)、大數(shù)據(jù)和云服務(wù)等生態(tài)合作圈，在DICT和IOT等重點業(yè)務(wù)領(lǐng)域全面發(fā)力，為提高經(jīng)濟社會智能化水平、提升客戶價值作出貢獻，讓未來因我們而變！
公司主頁