網(wǎng)絡(luò)安全滲透工程師
薪資：10K - 25K
工作年限：3-5年
學(xué)歷：本科及以上學(xué)歷
崗位職責(zé):
1.負(fù)責(zé)對客戶系統(tǒng)進(jìn)行滲透測試工作,發(fā)現(xiàn)安全漏洞風(fēng)險并提供修復(fù)建議;
2.具有藍(lán)隊(duì)思維，各種手段達(dá)到公司給任務(wù)目標(biāo)；
3.協(xié)助客戶處置應(yīng)急安全事件并修復(fù)安全漏洞;
4.進(jìn)行安全攻防演練技術(shù)研究，跟蹤國內(nèi)外信息安全動態(tài)，自我學(xué)習(xí);
5.能夠?qū)蛻艏夹g(shù)人員進(jìn)行相關(guān)的技術(shù)知識安全培訓(xùn);
6.能夠編寫滲透相關(guān)文檔。
工作要求:
1.至少了解—門編程語言C/C++/Java/Python/PHP等;
2.熟悉各類操作系統(tǒng)及數(shù)據(jù)庫常見的安全漏洞和隱患，熟悉OWASP TOP 10，具有漏洞修復(fù)的思路和經(jīng)驗(yàn);
3.熟悉滲透測試的步驟、方法、流程,具有Web安全實(shí)戰(zhàn)經(jīng)驗(yàn)。熟練掌握國內(nèi)外主流工具的使用，如
BurpSuite、AwVS、Nessus、Metasploit、Kali、SqlMap、Cobalt Strike和Wireshark等;
4.精通Web滲透測試技術(shù)、攻擊方法、手工檢測及防御
方法,對Web安全整體有深入了解，具備獨(dú)立挖掘涌河能力，能夠挖掘常見的Web漏洞，如SQL注入、XSS、
SSRF、文件上傳、文件包含、命令執(zhí)行、反序列化等;
5.熟悉Windows、Linux等操作系統(tǒng)的使用及攻擊的技巧。
6.熟練掌握常見WEB攻擊原理，如中間件漏洞利用、開發(fā)框架漏洞利用、操作系統(tǒng)漏洞利用、局域網(wǎng)攻擊等，熟悉原理和方法實(shí)現(xiàn)，并能通過網(wǎng)絡(luò)流量分析行為特征；
7.有一定的應(yīng)急響應(yīng)、事件調(diào)查能力，熟悉各類安全日志（如WEB訪問、操作系統(tǒng)、安全設(shè)備等日志）；熟悉linux系統(tǒng)
加分項(xiàng)：
1.有CTF參賽經(jīng)驗(yàn)并拿到排名；
2.在t00ls、wooyun、freebuf、Seebug、exploit-db.com等網(wǎng)站發(fā)布過漏洞、文章者；
3.具有逆向工程能力；
4.針對區(qū)塊鏈行業(yè)產(chǎn)品滲透有經(jīng)驗(yàn)。
5.具有PTE證書。