渗透测试工程师

**-**元

成都锦江区
3-5年
本科
招1人

内网渗透漏洞挖掘信息安全

岗位职责：
1、独立开展渗透测试项目，包括但不限于web应用、移动app、内网环境等；
2、熟练运用各类安全分析工具，进行漏洞挖掘与分析；
3、研究最新攻防技术及高危漏洞；
4、编写专业的渗透测试报告。
任职要求
1.熟悉Linux(Kali Linux、Parrot等)和Windows操作系统，了解其安全机制与攻击方法;
2.精通网络协议(如TCP/IP、HTTP、DNS等)，能够分析网络流量和数据包;
3.熟练使用常见渗透测试工具(如Nmap、BurpSuite、Metasploit、Wireshark等);
任职要求
4.具有 Web 应用渗透测试经验，熱悉SQL注入、XSS、CSRF、RCE 等漏洞及利用技术;
5.熱悉编程语言(如 Python、Bash、PowerShe11等)，能够编写自动化渗透测试脚本;
6.了解防火墙、IDS/IPS、加密技术等网络安全防护机制，具备绕过能力;
7.具备漏洞利用、提权、后渗透操作等高级技能;
8.良好的沟通能力和团队协作能力，能够撰写清晰的渗透测试报告;
9.有相关网络安全认证(如PTE、PTS等)者优先。
加分项:
1.具有网络安全、渗透测试、攻防实战经验;
2.熟悉逆向工程和恶意软件分析;
3.能够独立开发渗透测试工具。
工作时间：9:00-17:30，周末双休
工作地点：锦江区红星路3段IFS国际金融中心

四川**************************

公司介绍

国城科技（成都）有限公司专注于网络攻防技术的前沿探索与研发，凭借专业的经验、产品及服务，为客户提供全面网络安全管理的解决方案，同时也是国内反网络间谍技术的先行者。凭借20余年国家级专家团队的网络安全能力与丰富经验，公司在网络攻防、边缘计算、分布式网络、大数据、人工智能、国产化等技术领域为客户持续输出包括网络安全产品、服务及相关网络安全解决方案。坚持以打造“空间级网络安全”为核心，以“能力+服务”为基准点，以“多维度网络安全”为研究方向，以让所有连接更加安全为目标，以满足客户需求为价值体现，构建全方位智能、精准、快速的网络空间安全管理体系。团队建设：作为一家高速发展的科技创新型企业，以国内一批顶尖网络安全专家为牵引，打造了一支市场化、专业化、年轻化的人才队伍。其中技术人才占比70%、硕博占比15%，平均年龄31岁，为技术持续创新能力不断提供源动力。国城科技长城实验室：长城实验室主要以网络攻防对抗、网络攻击溯源、全球网络安全事件研究等网络安全技术领域进行专项研究，且与多个相关国家机构开展深入合作，同时基于多项研究进行成果转化，形成相应能力为客户网络安全赋能。