職位描述
WEB安全攻防滲透測試網絡安全
崗位職責：
1.跟蹤和研究最新web攻防技術；
2.對授權信息系統(tǒng)進行安全測試；
3.參與各類安全事件的應急響應。
任職要求：
1.熟悉滲透測試步驟、方法、流程，能夠獨立開展?jié)B透測試；
2.熟練掌握SQL注入/XSS/CSRF/SSRF/文件上傳/文件包含/命令執(zhí)行/業(yè)務邏輯漏洞/Apache、Nginx、IIS解析漏洞等漏洞原理，能夠對常見的weblogic、tomcat、shiro等框架漏洞進行驗證，對漏洞提出加固建議；
3.熟悉使用burpsuite、nmap、cs、sqlmap、awvs、nessus、metasploit等各種安全工具；
4.熟悉python/java/go/c其中一種代碼能力，能夠輔助進行安全測試工作；
5.熟悉代碼安全審計的流程、方法及主流代碼審計工具的使用，并挖掘常見漏洞；
6.具備良好的邏輯思維、溝通交流及團隊協(xié)作能力；
7.能夠根據項目要求，接受出差或駐場安排。
加分項：
1.有參與過攻防演練,滲透測試相關項目，對后滲透有深入了解者更佳；
2.有過數(shù)據安全/物聯(lián)網安全/供應鏈安全相關經驗；
3.在相關漏洞平臺提交過優(yōu)質漏洞，或在freebuf、先知等社區(qū)發(fā)表過原創(chuàng)文章。
1.跟蹤和研究最新web攻防技術；
2.對授權信息系統(tǒng)進行安全測試；
3.參與各類安全事件的應急響應。
任職要求：
1.熟悉滲透測試步驟、方法、流程，能夠獨立開展?jié)B透測試；
2.熟練掌握SQL注入/XSS/CSRF/SSRF/文件上傳/文件包含/命令執(zhí)行/業(yè)務邏輯漏洞/Apache、Nginx、IIS解析漏洞等漏洞原理，能夠對常見的weblogic、tomcat、shiro等框架漏洞進行驗證，對漏洞提出加固建議；
3.熟悉使用burpsuite、nmap、cs、sqlmap、awvs、nessus、metasploit等各種安全工具；
4.熟悉python/java/go/c其中一種代碼能力，能夠輔助進行安全測試工作；
5.熟悉代碼安全審計的流程、方法及主流代碼審計工具的使用，并挖掘常見漏洞；
6.具備良好的邏輯思維、溝通交流及團隊協(xié)作能力；
7.能夠根據項目要求，接受出差或駐場安排。
加分項：
1.有參與過攻防演練,滲透測試相關項目，對后滲透有深入了解者更佳；
2.有過數(shù)據安全/物聯(lián)網安全/供應鏈安全相關經驗；
3.在相關漏洞平臺提交過優(yōu)質漏洞，或在freebuf、先知等社區(qū)發(fā)表過原創(chuàng)文章。
工作地點
杭州西湖區(qū)錢江西溪新座-5幢
相似職位
- 等級保護測評師6000-8000元
杭州 - 西湖
東安檢測 - 網絡安全管理崗（外包）6000-10000元
杭州 - 余杭
浙江藝羽人力資源股份有限公司 - 網絡安全工程師助理（雙休五險一金下午茶）1-1.3萬·14薪
杭州 - 蕭山
獵賢(杭州)信息技術有限公司 - 安全服務項目經理1.5-2萬
杭州 - 上城
北京亞信網絡安全技術有限公司 - 網絡安全工程師150-200元/天
杭州 - 拱墅
浙江瑞盈通信技術股份有限公司 杭州 - 上城
北京掌中咨詢有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動招聘
- 新華網招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團招聘
- 中國移動招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
劉曉晶/人事經理
立即溝通
綠盟科技集團股份有限公司
綠盟科技集團股份有限公司（以下簡稱綠盟科技），成立于2000年4月，總部位于北京。公司于2014年1月29日在深圳證券交易所創(chuàng)業(yè)板上市，證券代碼：300369。綠盟科技在國內設有50余個分支機構，為政府、金融、運營商、能源、交通、科教文衛(wèi)、企業(yè)等各大行業(yè)用戶提供全線網絡安全產品、全方位安全解決方案和體系化安全運營服務。其中，抗拒絕服務攻擊系統(tǒng)（ADS）、綠盟遠程安全評估系統(tǒng)（RSAS）、安全分析、情報、響應和編排(AIRO)、網絡入侵防護系統(tǒng)（IDPS）、Web應用防火墻（WAF）等多款產品獲國際權威咨詢機構推崇。綠盟科技是國家重點發(fā)展的信息安全企業(yè)，擁有包括產品與服務資質在內的多項權威認證。同時，綠盟科技發(fā)起成立中國網絡安全產業(yè)聯(lián)盟，并作為首屆理事長單位，致力于推動中國網絡安全產業(yè)健康良性的發(fā)展。目前綠盟科技擁有員工總數(shù)5000余人，其中研發(fā)技術人員超過2600人，擁有各項專利286項、軟件著作權441項。2021年公司年營業(yè)收入超過26億元，年研發(fā)投入超過5.3億元，是中國網絡安全行業(yè)的頭部企業(yè)。
公司主頁