- 海南义立科技有限公司
- 招聘人数:1
- 就职地区:海口
- 薪资范围:11-30k/月
- 发布日期:2018-05-18
岗位描述
1、熟悉渗透测试步骤、方法、流程;
2、渗透思路清晰,具备独立WEB渗透能力,熟练掌握SQL注入/XSS/CSRF/文件上传/文件包含/命令执行等漏洞利用方法,熟悉OWASP TOP 10漏洞;
3、有一定代码编写能力,熟练掌握至少一种编程/脚本语言,如:asp.net/php/java/bash/python等,能独立设计编写脚本应用工具;
4、熟练掌握Apache\IIS等WEB服务器和Mysql/Oracle等数据库服务器的安全配置策略;
5、熟悉Windows和Linux等主流操作系统安全配置,了解内核安全机制;
6、专业出身不限,学历背景不限,性别不限;
7、具备一定的内网渗透经验者优先;
8、在知名的漏洞提交平台上提交过高质量漏洞,或在知名网站、论坛、杂志上发表过安全漏洞分析文章的优先考虑;有过百度、360、腾讯、金山、华为等知名企业网络安全部门实习经历的优先考虑。
职位要求