2、配合司法机关完成各类电子设备(PC终端、服务器、移动设备)数据恢复、取证、分析等工作。3、掌握传统及数据、数据结构资料的分析方法,熟练使用专业分析仪器和工具软件,对提取的痕迹信息和数据进行分析统计;4、完成案件对接、远勘现勘、数据处理、分析鉴定、输出并交付报告;5、跟踪国内外电子数据取证技术及标准发展态势,研究电子数据取证技术和方法。1、专科及以上学历,政法公安类院校、计算机、法律、情报学、司法鉴定等相关专业,有项目管理工作经验者优先;
2、2-3年工作经验,有公安、司法、政务行业经验者,熟悉公检法内部流程者优先;
3、对各种黑灰产、加密货币分析有过相关研究,如传销、诈骗、资金盘、赌博等违法站点信息分析,有实际数据恢复、取证、鉴定经验者优先;
4、有信息安全、数据恢复、电子数据取证、司法鉴定等相关行业工作经验者优先。
5、具备情报分析、人员溯源分析、黑灰产打击扩线能力。
6、能独立完成取证工作。
7、具有良好的逻辑分析能力、书面表达能力、沟通交流能力和较强的学习能力。
8、熟悉司法鉴定相关法律法规和运作程序,遵守行业的相关规定。
渗透/代码审计工程师要求:
1.熟练应用各种社工钓鱼水坑、浏览器漏洞或JS前端代码熟练。2.熟悉流行PHP框架thinkphp、leravel、yii等mvc模型框架的代码审计,对常见漏洞原理及利用方式有深入了解,有自己编写过相关利用工具或相关框架源码的快速审计工具。3.熟悉流行JAVA框架ssm、springboot、Struts2的代码审计及shiro、tomcat等中间件的常见漏洞原理及利用方式,熟练应用java反序列化漏洞,有自己编写过相关利用工具或对市面工具进行过二开。4.熟悉常规web渗透打点,有waf绕过能力,熟悉供应链打击。需满足4以及以上任意一条,不限学历,需无犯罪证明。
还没有评论,来说两句吧...