【2024HW】国H招聘第二批

2024 国招聘早班车启动

时间地点

项目介绍

• 面试快！最快当天！

• 答复及时

• 一次面试通过直接签约，项目选择无忧

• 结款稳，结款快

• 全国项目，尽量就近安排

• 垫付差旅费

• 签约成功人员可免费赠送CISP-PTE、DSG等证书培训

• 推荐朋友、同事、同学签约成功的，均有奖励。

• 对监测经验还有研判能力提升需求的，经过评估后免费培训按研判进行招聘

岗位招聘要求

薪资待遇：

• 研判岗位1K-3.5K之间（按面试评级水平、胜任岗位、技术能力、工作经验、HVV表现等）

• 福利：人身意外险（免费承担保险费用）

研判岗位技术要求：

• （1）负责跟踪分析研判监测系统漏洞攻击事件，结合监测数据，确定攻击事件，分析攻击源，攻击时间，漏洞复现验证；
• （2）负责跟踪分析外部网络安全漏洞信息，分析并复现相关产品漏洞过程，编写漏洞规则，结合漏洞复现相关数据，确定攻击事件，分析溯源攻击入侵路径，按照报告模板撰写漏洞攻击通报报告。
• （3）熟练掌握Web通用安全漏洞如SQL注入、文件上传、信息泄露、反序列化、命令注入等漏洞原理和利用方式，熟悉常见系统服务、应用中间件、开发框架等安全漏洞
• （4）熟练掌握互联网和内网信息收集、渗透攻击、内网漫游等技术手段和相关工具的使用
• （5）熟悉常见权限维持工具的使用和基本原理，包括webshell如冰蝎、哥斯拉、内存webshell等，后门工具，如cs、msf等、网络透传工具类如frp、ew等、协议隧道如http复用、ssh、icmp、dns等
• （6）具备通过安全设备告警日志、网络流量日志、应用日志等对包括且不限于（3）、（4）等攻击手段进行分析研判和攻击溯源的能力
• （7）具备通过日志分析、文件分析、进程分析、计划任务等手段，上机对对包括且不限于（2）、（3）、（4）等攻击手段进行攻击研判和取证分析的能力

投递方式

扫描下面二维码后选择填写问卷，之后填写相关信息上传简历:

亦可浏览器打入如下链接提交：

https://send2me.cn/BD1nNMFo/RA24cM-ZmOVxkw