职位描述
1.参与渗透测试、安全测试相关工作
2.撰写渗透测试报告以及相关说明文档
3.对测试目标进行安全测试后能给出加固方案
任职要求
1.熟悉Python、PHP、Java其中一种编程语言,并具备一定的动手能力,若代码能力突出其他要求可适当降低
2.熟悉常见的Web安全漏洞及其漏洞利用,比如OWASP Top10里的sqli\XSS\XXE等;
2.认真踏实且具有良好的沟通、分析和解决问题以及团队协作能力
3.熟悉Linux、Mysql、SqlServer、Oracle等常见操作系统和数据库的操作,掌握常见安全漏洞成因以及挖掘方式
加分项:在SRC平台/众测平台提交过有效漏洞;SRC排名;参加过攻防演练并担任攻击队成员。