职位描述
岗位描述:
1、熟悉渗透测试原理,熟练运用各种渗透测试平台,熟悉Windows、Linux、kali等平台的攻击技巧;掌握多种常用安全测试工具,搭建各类渗透测试环境;
2、具备web攻击、渗透测试能力,熟练掌握Windows/Linux/unix攻防技术;精通asp/asp.net/php/java代码防护;
3、熟练掌握SQL注入、文件上传、进程执行命令、XSS、CSRF、URL跳转、钓鱼、社工等常见的漏洞攻击及修复;
4、掌握多种安全行为的原理及实现方法;了解最新的Web应用、系统漏洞,能学习并掌握漏洞原理;
5、熟悉Mysql、Mssql、Oracle等常用数据库,需要的时候可以自己写程序解决问题;
任职要求
1、专科及以上学历,1年以上渗透工作经验;
2、信息安全、网络安全、计算机等相关专业专科以上学历;
3、持有网络安全方向认证证书或参加单位指定认证考试;
4、具备较强的语言表达和演讲能力,能够把技术原理向客户表述清楚;
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕