渗透测试工程师

岗位职责

1.在客户授权范围内开展深度网络安全渗透测试，覆盖Web应用、移动应用及API接口等领域；

2.参与攻防演练、HW红队等相关安全实战任务；

3.持续跟踪国内外安全技术动态，对安全事件中的漏洞进行分析、研究与深度挖掘；

4.具备应急响应能力，能识别常见日志并定位典型漏洞利用行为；

5.要求可独立完成Java、php、.net等至少一种语言的代码审计工作。

技能要求

1.具备3年以上渗透测试工作经验，有红队实战经历，能独立执行内外网渗透任务；

2.熟悉各类渗透测试流程、方法与技术路径，具备独立实施渗透的能力；

3.精通WEB安全防护机制及漏洞挖掘技术，掌握常见漏洞的成因、利用方式与修复方案；

4.至少熟练掌握python/go/ruby/php/java中的一门编程或脚本语言；

5.曾在tools、wooyun、freebuf、Seebug等技术平台发表漏洞报告或安全技术文章者优先；

6.持有中国信息安全测评中心颁发的渗透PTE认证者优先。