岗位要求:
1、熟悉渗透测试步骤、方法、流程,熟练掌握SQL注入/XSS/CSRF/文件上传/文件包含/命令执行等漏洞利用方法,熟悉OWASP TOP 10漏洞;
2、渗透思路清晰,具备独立WEB渗透能力,熟悉使用主流渗透测试工具如metasploit、SQLMap、Kali等;
3、有一定代码编写能力,熟练掌握至少一种编程/脚本语言,如:asp、net/php/java/bash/python等,能独立设计编写脚本应用工具,能进行恶意代码检测及分析;
4、具备代码审计能力,熟悉审计流程和审计方法,熟练使用审计工具;
5、具备较强的沟通能力、团队合作能力和学习能力,工作态度认真负责;
任职要求:
1、全日制本科及以上学历;
2、1年以上渗透测试经验;
奇安信科技集团股份有限公司(以下简称奇安信)成立于2014年,专注于网络空间安全市场,为向政府、企业用户提供新一代企业级网络安全产品和服务。凭借持续的研发创新和以实战攻防为核心的安全能力,已发展成为国内领先的基于大数据、人工智能和安全运营技术的网络安全供应商。同时,奇安信是2022年冬奥会和冬残奥会网络安全服务与杀毒软件的官方赞助商;此外,公司已在印度尼西亚、新加坡、加拿大、中国香港等国家和地区开展网络安全业务。