渗透工程师

4000-6000元

职位描述

外网渗透安全测试web端测试PC测试

有外网渗透测试相关工作经验，熟悉外网渗透测试完整流程，具备独立完成外网全流程渗透测试的能力，有实际外网漏洞挖掘案例（可提供相关证明优先）。
精通外网常见安全漏洞（如SQL注入、XSS跨站脚本、CSRF跨站请求伪造、文件上传/包含、命令执行、权限绕过、端口漏洞、弱口令等）的原理、挖掘方法及修复思路。
熟练使用外网渗透测试工具，包括但不限于：Nmap、Burp Suite、Sqlmap、Hydra、Metasploit、AWVS、Nessus、Dirsearch、Subfinder等，能熟练编写或修改简单渗透脚本（Python、Shell等）。
熟悉TCP/IP协议、HTTP/HTTPS协议，了解常见网络设备（路由器、交换机、防火墙）、服务器（Windows、Linux）的配置及安全加固方法，了解外网常见防护设备（WAF、IDS/IPS）的工作原理及绕过技巧。
具备良好的逻辑思维、问题分析及排查能力，面对复杂外网环境能快速定位问题、找到渗透突破口，具备较强的自主学习能力和抗压能力。
严格遵守国家网络安全相关法律法规，无网络黑产相关从业经历，具备良好的职业素养和保密意识。