职位发布者
MY科技Miller 已绑定TG
HR ·7小时前在线
职位描述
测试
"1.三年以上渗透测试或漏洞挖掘经验,熟悉渗透测试方法和流程,具备独立开展渗透工作的能力;
2.对信息安全事业有浓厚兴趣和独立钻研能力,有良好的团队精神,愿意交流和分享;
3.熟悉主流系统平台,熟悉主流网络协议,熟悉漏洞的原理及利用方法;
4.至少掌握1门主流开发语言,具备开发经验;
5.熟练掌握以下至少一项技能:
a)熟练掌握计算机网络、web、工控物联网、无线等某一领域的渗透技术,掌握基本的免杀、绕过、横向、提权等技术,能编写POC/EXP;
b)熟悉主流开发语言的代码安全审计技术;
c)熟悉某一领域软件、硬件、通信协议等模糊测试、逆向分析技术。
6.满足以下至少一项条件者优先录用:
a)独立或合作开发过安全相关工具、平台、项目者;
b)在知名安全网站或公开刊物发表过相关技术研究文章者;
c)在漏洞平台提交过原创漏洞,或CTF比赛获奖者;
d)具备PTS/PTE/OSCP等行业认证证书。
工作特点:不限学历,提供充分的学习和研究条件,但压力和挑战也很大,希望您能有主动学习自我提升的愿望。"
"1.负责日常WEB漏洞验证及漏洞通报材料编写,编写WEB漏洞检测脚本并验证
2.负责对重大网络安保活动进行安全保障
3.提供网络安全攻防技术及应急响应工作
4.能完成WEB服务器的安全测试工作,产出渗透测试报告,根据发现的安全风险,定期给产品线进行安全赋能,提高产品的安全开发意识
5.负责信息安全加固实施
6.完成上级交付的其他工作"
特别申明:
- TG招聘严禁企业和招聘者用户做出任何损害求职者合法权益的违法违规行为,包括但不限于扣押求职者证件、收取求职者财物、向求职者集资、让求职者入股、诱导求职者异地入职、异地参加培训、违法违规使用求职者简历等。 若发布的职位存在违法等恶意内容的情况, 请立即举报
工作地址
柬埔寨-西港市