职位&公司对比

职位详情

• 成都
• 1-3年
• 本科

• 计算机/信息安全相关专业

工作职责: 1、负责各类渗透测试，代码漏洞挖掘和分析、红蓝对抗、安全培训等工作，在网络攻击kanzhun或安全事件时，提供紧急响应服务； 2、能独立完成web、app渗透测试，Web代码漏洞挖掘和分析，熟悉常见攻击和防御办法，熟悉web安全和渗透技术；在出现网络攻击或安全事件时，提供紧急响应服务，协助客户恢复系统及调查取证。 任职资格: 1、本科及以上学历，计算机或相关专业优先； 2、熟悉网络与信息安全基础知识，熟悉主流操作系统、中间件、数据库等，了解行业最新动向和等级保护等相关标准和规范； 3、熟悉OWASP TOP10安全风险，WEB领域常用标准、协议和漏洞原理； 4、熟练掌握常见的Web漏洞入侵与防范kanzhun方法、技巧，能够熟练使用主流渗boss透测试工具，如Nessuskanzhun、Nmap、Acunitrx直聘、Burpsuite、Sqlmap、Nmap、Wireshark、AWVS、Metasploit等；能熟练掌握一门编程语言。 5、具有良好的语言表达能力、文档组织能力，有良好的团队合作精神； 6、具备相关认证证书或CVE、CNVD、CNNVD漏洞提交证明者或攻防竞赛获奖者优先。