更新于 11月5日

渗透测试工程师 (MJ000176)

1.2-1.6万
  • 南京建邺区
  • 3-5年
  • 大专
  • 全职
  • 招1人

雇员点评标签

  • 同事很nice
  • 工作环境好
  • 五险一金
  • 团队执行强
  • 交通便利
  • 氛围活跃
  • 人际关系好

职位描述

渗透测试
岗位职责:
1、负责安服项目的代码审计、渗透测试和漏洞挖掘工作,根据安全风险提供安全建议以及解决方案;
2、负责将渗透测试工作中发现的问题编写为渗透测试报告;
3、负责日常渗诱测试计划编写,渗诱测试计划执行;
4、追踪安全动态,研究新技术。
任职要求:
1.熟悉渗透测试和漏洞挖掘(黑盒或白盒)流程,对常见安全漏洞发生原理、测试方法和利用手段有一定见解,并能够有针对性的给出加固或解决方法;
2.熟悉HTML、Javascript,能够阅读网页源代码,了解WEB前端的执行过程;
3.熟练使用以下至少一种编程语言:PHP、Python、Java、C#、C++,能够自己编写简单脚本辅助自己进行的工作如渗透测试和漏洞挖掘;
4.具有了良好的漏洞挖掘能力,具备新奇的漏洞利用思路;
5.跟踪安全动态,分析新出现的漏洞;
6.熟悉常见的内网攻击思路和方法,掌握常用的内网工具。

工作地点

南京建邺区万得大厦

职位发布者

黄女士/hr

三日内活跃
立即沟通
公司Logo江苏保旺达软件技术有限公司
江苏保旺达软件技术有限公司是一家提供专业数据安全产品及安全服务的国家级专精特新“小巨人”企业及国家级高新技术企业。公司以“创造更安全的数字未来"为使命,基于自主创新技术做精做深数据安全产品,满足运营商、能源、政府、金融等关键行业用户以及各类企业用户的全方位需求。公司提供安全、合规、全生命周期、全业务场景的数据安全整体解决方案,致力于为国家数字强国、制造强国战略以及企业数字化转型奠定坚实的网络安全基础与数字安全保障。保旺达一直高度重视技术创新,拥有信息安全专利和软著100+。公司作为全国网络信息安全标准化技术委员会成员单位,参与编写网络安全技术-身份鉴别产品技术规范、网络安全技术-日志分析产品技术规范、软件安全开发能力成熟度模型等多项国标、行标、团标、企标。公司拥有业界知名的星罗网络空间安全实验室,常年从事漏洞挖掘、渗透测试等网络前沿攻防技术研究工作,累计向CNVD等国家监管机构报送近千个漏洞;积极参与国家及各地方重要网络安保单位的网络安全技术支撑工作,全力支撑国家数据与软件安全监管;和政府成立安全工程技术研究中心,输出“数字链”水印追踪等多项先进技术;和南京大学、东南大学、南京工业大学等高校科研机构成立联合实验室和合作机构,持续构建信息安全产学研深度融合的技术创新体系。公司以“创造更安全的数字未来”为使命,基于自主创新技术做精做深数据安全产品,加快产品国产化、标准化、云化、原子化和能力开放共享,为客户提供安全、合规、全生命周期、全业务场景的数据安全整体解决方案和服务,为国家数字强国战略和企业数字化转型提供数字安全保障。
公司主页