- 工作地点:杭州
- 工作性质:全职
- 发布日期:2022-04-26
- 工作年限:1年及以上
- 学历要求:本科及以上
- 语言能力:
- 性别要求:不限
- 工资待遇:8—14k
- 有效期限:1年
- 招聘人数:2
职位描述:
1)负责对公司客户授权的信息系统包括B/S、C/S、APP、小程序等形态对象进行渗透测试;
2)负责提供渗透技术服务、安全合规技术服务等
3)能够开发用于辅助日常工作的脚本,能够对公开漏洞进行复现分析;
4)具备良好的理解分析、逻辑思维能力,良好的沟通及团队协作能力,良好的自学能力及自我驱动力;
5)无任务期间自主学习最新漏洞,搭建相关环境,与团队分享经验。
加分:懂安全评估,持有合规检查类的证书;
加分:漏洞挖掘经验,获取cnvd证书等;
加分:参与护网或行业级以上CTF比赛获得成绩的;
加分:安全行业带队参加过业界知名安服活动的;
加分:其它契合岗位的优势技能。
职位要求:
1) 熟练使用kali linux、awvs、nessus、metasploit、burpsuite等安全测试工具,并对其原理有一定了解,熟悉OWASP中常见的web安全漏洞、业务逻辑漏洞及其原理;
2)可对安全事件应急响应、日志分析溯源,掌握各类抓包分析技巧;
3)至少掌握一种编程语言,能够开发用于辅助日常工作的脚本,能够对公开漏洞进行复现分析;
4)良好的沟通及团队协作能力、热爱安全服务、为信息安全做贡献、热爱安全技术。
5)一年以上安全服务项目经验。
公司福利:
1.六险一金,周末双休;2.餐补、话补、节日福利、年度旅游应有尽有;3.带薪年休假,每年一次定期体检;4.不定期组织职业化培训,提供广阔的上升空间及升职机会;5.可观的加薪幅度及丰厚的年终奖金;6.舒适人性化的办公环境;7.我们提供无限平台,任你自由成长发挥
简历投递邮箱:hr@hzda.org(投递时请备注姓名+应聘岗位+联系方式)