岗位职责 1.熟练使用(不限于Burp.AWVS.NMAP)等漏洞扫描工具,掌握常见Web.系统安全漏洞原理,对解决方案有所理解。 2.熟悉Web攻击方法,SQL注入.XSS攻击.命令注入.CSRF攻击.上传漏洞.解析漏洞等攻击的各类技术及方法,对各类操作系统.应用平台的弱点有较深入的理解。 3.熟悉Linux/Unix/Window操作系统常用命令。 4.熟悉常见的内网攻击思路和方法,域环境渗透等。 5.能制定方案并执行渗透,提供漏洞咨询与技术支持。 任职资格 1.具有3年及以上安全岗位或大型信息安全项目经验。 2.本科及以上学历;
Get weekly curated job picks, salary trends, and career insights delivered to your inbox.