国产精品又长又粗又爽又黄的毛片, 国产AV无码专区亚洲AV毛片搜, 丰满人妻被猛烈进入中文字幕四川, 国产精品一区二区三区国产女人喷,亚洲国产欧美日韩图片在线人,潘娇娇337p人艺体艺术,成人免费无码大片a毛片古装,一本到高清视频免费,人妻在线视频免费看

更新于 10月22日

滲透測試工程師

1.2-1.5萬
  • 北京朝陽區(qū)
  • 1-3年
  • 本科
  • 全職
  • 招1人

職位描述

信息安全網(wǎng)絡(luò)/信息安全
崗位職責(zé)

1. 主導(dǎo)安全評估: 獨立執(zhí)行對Web應(yīng)用、移動App(Android/iOS)、網(wǎng)絡(luò)系統(tǒng)、云基礎(chǔ)設(shè)施的滲透測試與紅隊評估。
2. 模擬高級威脅: 參與紅隊行動,針對公司核心業(yè)務(wù)和內(nèi)部網(wǎng)絡(luò),進行模擬攻擊,以檢驗整體防御體系的有效性。
3. 漏洞挖掘與研究: 深入挖掘各類系統(tǒng)(包括但不限于業(yè)務(wù)系統(tǒng)、辦公系統(tǒng)、IoT設(shè)備)中的安全漏洞,并進行原理分析與驗證。
4. 編寫技術(shù)報告: 產(chǎn)出專業(yè)、詳盡的滲透測試報告,清晰描述漏洞原理、攻擊路徑及實際影響,并提供切實可行的修復(fù)建議。
5. 工具與流程建設(shè):參與內(nèi)部自動化滲透工具、武器庫和紅隊基礎(chǔ)設(shè)施的研發(fā)與優(yōu)化,提升團隊作戰(zhàn)效率。
6. 安全能力賦能:為研發(fā)團隊、安全運營團隊提供技術(shù)培訓(xùn),分享攻擊手法與防御思路,推動安全左移。

任職要求

1. 經(jīng)驗: 擁有2年以上滲透測試或紅隊實戰(zhàn)經(jīng)驗,具備獨立完成復(fù)雜滲透任務(wù)的能力。
2. 技術(shù)功底:
精通OWASP Top 10 Web漏洞原理、利用及防御方案。
熟練掌握內(nèi)網(wǎng)滲透技術(shù)(如橫向移動、權(quán)限提升、域滲透等)。
熟悉TCP/IP協(xié)議棧,具備扎實的網(wǎng)絡(luò)知識。
至少熟練掌握一門編程/腳本語言(如 Python、Go、Java、C/C++)。
3. 工具掌握: 熟練使用Burp Suite、Metasploit、Cobalt Strike、Nmap等主流安全測試工具,并理解其工作原理。
4. 思維與報告: 具備強烈的攻擊者思維,能夠從攻擊者視角系統(tǒng)性思考問題,并具備優(yōu)秀的報告撰寫與溝通能力。
5. 職業(yè)素養(yǎng): 具備良好的職業(yè)道德,對網(wǎng)絡(luò)安全抱有極高熱情,并嚴(yán)格遵守安全測試規(guī)范與法律法規(guī)。
6. 有CISP-PTE證書。

工作地點

北京朝陽區(qū)財滿街財經(jīng)中心-1號樓4單元1501

職位發(fā)布者

郭女士/綜合部經(jīng)理

剛剛活躍
立即溝通
公司Logo中環(huán)網(wǎng)安科技有限公司
公司主頁