职位名称
高级攻防工程师（渗透方向）
任职要求
【工作经验】：3年及以上 【职位描述】 参与项目漏洞扫描、渗透测试、攻防演习、安全专项实施 熟悉渗透测试各个流程, 有丰富的内外网渗透测试经验，能独立完成项目渗透测试并输出相关材料 具备一定安全研究能力与开发能力 【职位要求】: 熟悉渗透测试流程, 能独立完成项目渗透测试任务 有扎实的计算机基础, 熟悉 Linux 环境基础知识与操作 熟悉常见安全漏洞成因, 检测方式以及修复方式, 包括但不局限于 SQL 注入, XSS, CSRF, SSRF ，命令注入等 熟悉常见渗透测试工具的使用以及渗透测试工具/扫描器原理, 包括但不限于 Nmap, Nessus, Appscan, Burpsuite 熟悉一门常见语言 (Java、Python优先) 以及漏洞验证脚本的编写 具备一定开发能力, 可以完成漏洞验证脚本以及简单的编程任务 【加分项】 有参与著名开源项目，或者挖掘过大型项目的CVE漏洞，或有众测及SRC漏洞挖掘经验 在以下领域有独道的研究：代码审计、Java安全、编译原理、操作系统、计算机网络 有大型甲方厂商安全岗位工作经验 在乌云、先知、Freebuf、安全客等平台发表过技术文章，或者有持续更新的个人博客地址：深圳宝安区跨越速运总部