安全渗透测试工程师(上海/南京)
12-16K·13薪
职位描述
1. 负责对客户端、网络、web应用、数据进行安全风险评估和渗透测试;
2. 编写测试方案和测试报告,对安全漏洞能给出合理的解决方案;
3. 研究安全漏洞前沿技术,对最新的网络安全技术有长期跟进;
4. 对移动应用、web应用等安全测试、漏洞挖掘和相关技术研究,安全测评体系构建;
岗位要求:
1. 定期开展安全专项,对归属系统进行安全测试,提出漏洞修复方案并跟踪漏洞修复进度;
2. 关注最新的安全动态和漏洞信息,为企业提供修复方案;
3. 关注新的安全工具,研究部署开源安全产品及工具;
4. 有web安全,SRC经验(在补天等平台提交过漏洞)、代码审计(APP、小程序)经验为佳。
5. 熟悉渗透测试步骤、方法,熟练使用主流渗透测试工具(如Kali Linux, Burp, AppScan, Fortify, Veracode, webinspect等),能力突出;
6. 熟悉攻击的各类技术和方法,对常见的操作系统、应用平台弱点有较深的理解,能够完成风险评估、应急响应类工作任务;
7. 良好的团队合作精神和较强的沟通能力;
8. 对网络攻防技术具有浓厚的兴趣爱好;
加分项:
1. 了解CTF比赛或有参赛经验者优先;
2. 有漏洞挖掘经验者优先;
3. 拥有CVE编号者优先;
4. 有相关实战经历者优先;
5. 能够独自分析及编写相关exp优先;
公司介绍
帆一尚行公司是上汽集团云计算中心的公司化名称,自2015年建立以来,自研构建上汽集团私有云服务,目前规模物理节点大于2k,对上汽阿里互联网汽车、上汽新营销、客户自定义造车等下属公司提供服务,同时以开源+自研为基础,旨在促进和推动制造行业云。
上海浦东新区上海帆一尚行科技有限公司金桥路39/65号
相似职位