職位描述
該職位已進(jìn)行加V認(rèn)證,請(qǐng)放心投遞
崗位職責(zé):
1、負(fù)責(zé)對(duì)公司網(wǎng)絡(luò)、系統(tǒng)進(jìn)行白盒、黑盒滲透測(cè)試;
2、負(fù)責(zé)線上環(huán)境的滲透測(cè)試和web、app、微信小程序、微信公眾號(hào)、C/S客戶端等應(yīng)用的漏洞挖掘;
3、熟悉安全事件的應(yīng)急響應(yīng)、分析、溯源等技術(shù),在出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時(shí),可以進(jìn)行應(yīng)急溯源。
4、熟悉安全攻防技術(shù),包含web、app等方向的攻防技術(shù)的研究;
5、能夠獨(dú)立完成對(duì)系統(tǒng)的滲透測(cè)試并輸出滲透測(cè)試報(bào)告,對(duì)漏洞提出加固建議,協(xié)助項(xiàng)目組修復(fù)漏洞;
6、負(fù)責(zé)對(duì)安全漏洞收集、整理、驗(yàn)證、復(fù)現(xiàn)等工作,能夠?qū)π卤龅穆┒催M(jìn)行復(fù)現(xiàn)和驗(yàn)證;
7、FESCO編制。
任職要求:
1、具備3年以上滲透測(cè)試工作經(jīng)驗(yàn);
2、熟悉各種類型的應(yīng)用系統(tǒng)的黑/白盒安全測(cè)試;
3、精通web安全漏洞分析與防護(hù),包括SQL注入、XSS、CSRF、LFI、SSRF、邏輯漏洞等OWASP top10漏洞安全風(fēng)險(xiǎn);
4、熟練掌握主流的代碼審計(jì)工具的使用,如:FortifySC、Checkmarx、seay、RIPS等;
5、熟練掌握各種安全測(cè)試常用工具的使用,如:burpsuite、sqlmap、appscan、awvs、xray等;
6、熟練使用紅隊(duì)常用的釣魚(yú)郵件平臺(tái)和工具的使用;
7、具備hw工作經(jīng)驗(yàn);
8、具備良好的信息收集能力。
工作地點(diǎn)
地址:深圳南山區(qū)深圳-南山區(qū)華潤(rùn)置地大廈
以擔(dān)?;蛉魏卫碛伤魅∝?cái)物,扣押證照,均涉嫌違法,請(qǐng)?zhí)岣呔?
職位發(fā)布者
HRHR
華潤(rùn)置地有限公司
- 房地產(chǎn)服務(wù)
- 1000人以上
- 國(guó)有企業(yè)
- 深圳市南山區(qū)大沖一路18號(hào)華潤(rùn)置地大廈E座48層
相似職位
-
可靠性測(cè)試工程師 15000-20000元深圳 應(yīng)屆畢業(yè)生 大專偉創(chuàng)力研發(fā)(深圳)有限公司
-
電源測(cè)試工程師 1元以上深圳 應(yīng)屆畢業(yè)生 本科偉創(chuàng)力研發(fā)(深圳)有限公司
-
125716中級(jí)產(chǎn)品測(cè)試工程師(RM) 2元以上深圳 應(yīng)屆畢業(yè)生 學(xué)歷不限深圳市大疆創(chuàng)新科技有限公司
-
測(cè)試工程師 面議深圳 應(yīng)屆畢業(yè)生 學(xué)歷不限深圳市順盟科技有限公司
-
可靠性測(cè)試工程師 14000-18000元深圳 應(yīng)屆畢業(yè)生 本科比亞迪精密制造有限公司
-
RF測(cè)試工程師 6000-9000元深圳 應(yīng)屆畢業(yè)生 大專深圳市通標(biāo)科技有限公司