職位描述
該職位已進(jìn)行加V認(rèn)證,請放心投遞
崗位職責(zé):
1、負(fù)責(zé)對公司網(wǎng)絡(luò)、系統(tǒng)進(jìn)行白盒、黑盒滲透測試;
2、負(fù)責(zé)線上環(huán)境的滲透測試和web、app、微信小程序、微信公眾號、C/S客戶端等應(yīng)用的漏洞挖掘;
3、熟悉安全事件的應(yīng)急響應(yīng)、分析、溯源等技術(shù),在出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時,可以進(jìn)行應(yīng)急溯源。
4、熟悉安全攻防技術(shù),包含web、app等方向的攻防技術(shù)的研究;
5、能夠獨立完成對系統(tǒng)的滲透測試并輸出滲透測試報告,對漏洞提出加固建議,協(xié)助項目組修復(fù)漏洞;
6、負(fù)責(zé)對安全漏洞收集、整理、驗證、復(fù)現(xiàn)等工作,能夠?qū)π卤龅穆┒催M(jìn)行復(fù)現(xiàn)和驗證;
7、FESCO編制。
任職要求:
1、具備3年以上滲透測試工作經(jīng)驗;
2、熟悉各種類型的應(yīng)用系統(tǒng)的黑/白盒安全測試;
3、精通web安全漏洞分析與防護(hù),包括SQL注入、XSS、CSRF、LFI、SSRF、邏輯漏洞等OWASP top10漏洞安全風(fēng)險;
4、熟練掌握主流的代碼審計工具的使用,如:FortifySC、Checkmarx、seay、RIPS等;
5、熟練掌握各種安全測試常用工具的使用,如:burpsuite、sqlmap、appscan、awvs、xray等;
6、熟練使用紅隊常用的釣魚郵件平臺和工具的使用;
7、具備hw工作經(jīng)驗;
8、具備良好的信息收集能力。
工作地點
地址:深圳南山區(qū)深圳-南山區(qū)華潤置地大廈
以擔(dān)保或任何理由索取財物,扣押證照,均涉嫌違法,請?zhí)岣呔?
職位發(fā)布者
HRHR
華潤置地有限公司
- 房地產(chǎn)服務(wù)
- 1000人以上
- 國有企業(yè)
- 深圳市南山區(qū)大沖一路18號華潤置地大廈E座48層
相似職位
-
測試工程師(短視頻項目) 面議深圳 應(yīng)屆畢業(yè)生 學(xué)歷不限深圳市法本信息技術(shù)股份有限公司
-
產(chǎn)品測試工程師 10000-20000元深圳 應(yīng)屆畢業(yè)生 本科中國長城科技集團(tuán)股份有限公司
-
可靠性測試工程師 15000-20000元深圳 應(yīng)屆畢業(yè)生 大專偉創(chuàng)力研發(fā)(深圳)有限公司
-
電源測試工程師 1元以上深圳 應(yīng)屆畢業(yè)生 本科偉創(chuàng)力研發(fā)(深圳)有限公司
-
125716中級產(chǎn)品測試工程師(RM) 2元以上深圳 應(yīng)屆畢業(yè)生 學(xué)歷不限深圳市大疆創(chuàng)新科技有限公司
-
測試工程師 面議深圳 應(yīng)屆畢業(yè)生 學(xué)歷不限深圳市順盟科技有限公司