職位描述
該職位還未進行加V認證,請仔細了解后再進行投遞!
崗位職責:
1、參與網絡安全建設、防護等討論;
2、關鍵時期網絡安全值守;
3、安全項目實施、管理和交付,主要包括安全服務類項目的支持,如安全檢測、安全制度、安全咨詢、應急預案、安全保障等。
任職要求:
掌握MySQL、MSSQL、Oracle、PostgreSQL等一種或多種主流數據庫結構以及特殊性;
2、熟悉滲透測試的步驟、方法、流程、熟練掌握各種滲透測試工具。有主機、網絡或Web安全滲透測試相關項目實施經驗 、掌握JavaScript及IE、Safari、Chrome、FireFox、Thunder Bird、Opera等主流瀏覽器,能夠有針對性的進行XSS、ClickJacking和CSRF;
3、對網站/服務器的結構有敏銳的洞察力,能夠根據網站的結構推測出大概的網站原始代碼或服務器環境架設方案,從而找到入手點;
4、基本的Webshell獲取,掌握主流CMS漏洞利用以及如WP、Joomla、DZ等含漏洞插件找尋。基本服務器提權,懂得基本溢出,以及系統運行的system/root權限程序利用。掌握安全漏洞發現和利用方法,具備一定的實戰經驗 ,有豐富滲透測試實戰經驗者優先;
5、熟悉各類主流、非主流WAF或防火墻,并能夠有針對性的繞過安全防護類防護軟件。熟悉主流網絡協議TCP/IP、HTTP協議等,精通Windows/Linux/Unix操作系統,精通WEB滲透技能,至少熟悉一種web服務器端開發語言;
6、具有較好的口頭表達能力和文字表達能力,善于溝通表達,有一定的培訓代課經驗最好。熱愛安全技術,樂于溝通,有良好的團隊精神,實際動手能力強;
上班時間:8:00-17:00,周末雙休,節假日休息;
福利待遇:入職五險一金,過節費等。
工作地點
地址:武漢江漢區武漢江漢區政府大樓


職位發布者
李先生HR
武漢愛瑞迪科技有限公司

-
通信/電信/網絡設備/增值服務
-
500-999人
-
私營·民營企業
-
武漢市硚口區解放大道586號中御公館1棟30層3007號