学信网可查本科学历及以上,计算机类专业优先,3年及以上相关工作经验。
1、负责对企业系统、网络进行安全评估(例如:互联网应用、内网系统、APP、小程序)
2、负责安全漏洞检测、搜集、追踪和深入研究。
3、熟练掌握各种渗透测试工具并且对其原理有深入了解(不限于 Burpsuite 、 sqlmap 、 nmap 、 Nessus , MSF , cobalt strike等)。
4、熟练掌握常见的攻防技术以及对相关漏洞(web或二进制)的原理有深入的理解,具有丰富的实战经验可独立完成渗透测试工作。
5.具备 JS 代码分析能力;至少掌握一门以上如下开发语言: C / C ++、 Go 、 Python 、 Java , NodeJS 都可。
6、能从攻击者、防御者或者运维人员的角度思考攻防问题,对后渗透有深入了解者更佳。
7、对安全有浓厚的兴趣和较强的独立钻研能力,有良好的团队协作精神
8、主要看挖漏洞能力