学历本科,24年毕业及之前。
有CISP证书(若没有需要在入职一个月内通过CISP考试)
📣项目九:长春某金融单位-安全运维-外包驻场一年
1、熟悉 TCP/IP 协议栈、网络架构及常见的网络安全攻击原理与防护技术,包括但不限于 DDoS 攻击、SQL 注入、XSS 攻击等
2、具有网络安全经验,做过漏洞扫描、配置合规检查
3、具备二个以上金融行业安全服务项目经验
📣项目十:长春某金融单位-渗透测试-外包驻场一年
1、熟练掌握OWASP Top 10漏洞原理、利用及修复方案(如SQL注入、XSS、SSRF、文件上传等)。
2、具备内网渗透能力:包括横向移动、权限维持(如Golden Ticket)、域渗透(Active Directory攻击)。
3、熟练使用渗透测试工具:Burp Suite(含插件开发)、Metasploit、Cobalt Strike、SQLmap、Nmap等。
4、能独立完成从信息收集到漏洞利用的全流程渗透测试。完整编写渗透测试报告
📣项目十一:长春某汽车单位-安全咨询-外包驻场短期2.5个月
1、具备安全咨询评估能力
2、有较好的文档编写能力,沟通表达能力强
位置仅供参考