职位描述
岗位职责:
1、独立完成代码审计、 日常渗透测试工作;
2、根据代码审计、渗透测试结果,编写测试报告,并提供漏洞修 复建议。
任职要求:
1、计算机相关专业本科及以上学历;
2、具备渗透测试或代码审计经验,熟悉代码审计、渗透测试的流程和步骤;
3、熟练掌握 SQL 注入、XSS、CSRF 等漏洞及其防护修复建议;
4、熟练使用主流代码审计、渗透测试工具如 fortify、WireShark、 BurpSuite、OpenVAS、AWVS、SQLMap 等;
5、可以接受出差或驻场工作。
加分项:
1、在 src、漏洞盒子等平台有提交记录;
2、参与过安全竞赛或安全项目。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕