渗透测试工程师(北京)

所属行业:旅游酒吧/咖啡/茶java| 职位分类: 测试工程师 

更新时间:2018-03-29

扫一扫

手机应聘

收藏
分享到:

渗透测试工程师(北京)职位描述

岗位职责:
1.对最新安全威胁进行跟踪和研究;
2.专注Web应用程序安全漏洞研究发掘;
3.安全服务项目实施。
任职要求:
1.至少精通一门脚本语言,可编写漏洞POC或EXP;
2.熟悉各种Web安全攻防技术,具有丰富的实战经验可独立完成渗透测试工作;
3.深入理解OWASP TOP 10 Web漏洞的原理及加固方法,能够进行测试、讲解、培训工作;
4.熟悉主流中间件的常见安全隐患及加固方式;
5.熟悉主流数据库(Mysql、Oracle、Mssql)语句,以及SQL注入漏洞手工注入测试及绕过方式;
6.熟练使用Nessus、Burpsuit、sqlmap、appscan、AWVS、nmap、MSF等工具;
7.熟悉常见黑客攻击手法、原理、防护、绕过方法,包括但不限于:跨站/文件包含/命令执行等;
8.对Web安全有浓厚的兴趣和较强的独自钻研能力,有良好的团队精神。
优先考虑的条件:
1.具有CISSP、CISP、CISA、27001、PMP、COBIT、ITIL等安全认证者优先;
2.具有乙方安全公司服务经验者优先;
3.熟悉IOS安全者优先;
4.具有代码审计(java、php)经验者优先。
以上要求不卡!具体看实力!
工作地点:北京、山东、沈阳
薪资待遇:
五险一金、年终奖、KPI奖金、下午茶、免费健身、年度旅游(可带家属/1)内部众测奖金、0 day发现奖……

求职提醒:国家相关法律规定,招工禁收抵押金及任何费用,如遇此情况请谨防上当![举报此信息]
收藏 投个简历 扫一扫

手机应聘

投给推荐师

将我的简历交由推荐师,再由推荐师推荐到该职位。并同意把我的简历推荐给其他公司同类职位。

确定取消

公司地址

杭州市滨江区通和路68号中财大厦15楼
查看完整地图

公司情况

联系方式

  • 电话: (0571)28860999
  • 联系人: 杨小姐
  • 传真: 057128863666
  • 邮箱: pingping.sun@dbappsecurity.com.cn
  • 邮编: 310053

渗透测试工程师(北京)相似人才

更多