职位描述
岗位职责:
1、完成客户承接的渗透测试任务;
2、编写渗透测试报告;
3、对客户进行信息安全培训,对部门内部技术培训工作;
5、完成其他的安全评估任务和评估报告的编写工作。
人员要求:
1、 在web安全、内网渗透、pwn、逆向工程、密码学等至少其中一个方向有深入研究;
2、 熟练使用python、php等,会使用shell脚本、docker容器搭建虚拟化环境,了解linux的基本使用;。
3、 要求熟练掌握burpsuit、SQLMAP、WVS、APPSCAN、Kali等工具使用;
4、在漏洞盒子、CNVD、SRC、补天等漏洞平台提交有效漏洞;
5、参加过全国性的CTF线上及线下比赛,并取得一定的名次,如省级:海峡杯 国家级别:网鼎杯、护网杯 世界级别:WCTF;
6、具有较好的口头表达能力和文字表达能力,曾担任安全专家讲师。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕