招聘安全服务工程师

zhao pin

＞ 武汉

＞

1.负责对客户授权的网络、系统进行渗透测试、安全评估和安全加固；

2.具有较好的文字表达能力，根据测试结果出具测试报告；

3.在出现网络攻击或安全事件时，提供应急响应服务，协助用户恢复系统及调查取证；

4.跟进新漏洞的研究工作，理解漏洞原理，编制漏洞研究报告和利用工具；

＞

1.熟悉asp，php，jsp等主流web安全技术，包括SQL注入、XSS、CSRF、命令执行、越权等常见安全漏洞；

2.熟悉掌握OWASP TOP10漏洞的利用手法，了解Apache、Nginx、IIS等中间件漏洞；

3.熟悉常用安全工具，如appscan、wvs、Burpsuite、Namp、sqlmap、kali等；

4.较好的分析问题和实际动手能力，具有良好的沟通能力、团队合作精神和良好的职业道德。

＞

1.精通多种安全技术，掌握或熟悉各种攻击与防护技术；

2.具有一定的编程能力（python、java、php），可以自己编写简单的测试poc和检测程序；

3.在各漏洞提交平台实际提交过高风险漏洞优先。

＞ 薪资待遇面谈，待遇优厚。

招聘公司：华中区能源行业