web滲透測(cè)試工程師

能力要求

?編程語(yǔ)言?：熟練掌握至少一種開(kāi)發(fā)語(yǔ)言（如C/C++/Java/Python/C#/Go，具備獨(dú)立開(kāi)發(fā)滲透測(cè)試工具或腳本的能力。

?測(cè)試工具?；熟練使用主流滲透測(cè)試工具（如BurpSuite、Sqlmap、AWVS、Nmap等），熟悉Web安全漏洞檢測(cè)方法及修復(fù)方案

?代碼審計(jì)?：熟悉代碼審計(jì)流程，掌握PHP/ASP/JSP/Python等語(yǔ)言的安全審計(jì)方法及工具使用

。

經(jīng)驗(yàn)要求

崗位要求1年以上信息安全領(lǐng)域經(jīng)驗(yàn)，有滲透測(cè)試、CTF競(jìng)賽或攻防演練項(xiàng)目經(jīng)驗(yàn)者優(yōu)先。

需具備獨(dú)立完成滲透測(cè)試項(xiàng)目的能力，熟悉常見(jiàn)Web攻擊方法（如SQL注入、跨站腳本等）。

其他要求

?證書(shū)?：持有CISP-PTE（中國(guó)信息安全測(cè)評(píng)中心認(rèn)證）或相關(guān)安全領(lǐng)域證書(shū)者優(yōu)先。

?綜合素質(zhì)?：良好的溝通協(xié)作能力，對(duì)安全領(lǐng)域有濃厚興趣，具備快速學(xué)習(xí)能力和抗壓性。

加分項(xiàng)

有原創(chuàng)漏洞挖掘經(jīng)驗(yàn)或CNVD/CVE證書(shū)，參與過(guò)安全工具開(kāi)發(fā)或發(fā)表過(guò)安全文章者更佳。?