渗透测试工程师

岗位职责：

1、负责为企业提供web、app渗透测试服务；

2、负责网络安全攻防、内网渗透研究；

3、负责为企业提供应急响应；

4、负责为企业提供主机、应用安全检查及基线核查；

5、跟踪国内外安全动向并对安全攻防技术研究；

6、负责重保值守行动以及参加各类安全竞赛。

岗位需求：

1、熟悉OWASO TOP10漏洞产生原理及其防范、解决方法；

2、常用渗透测试软件应用如burp、sqlmap、nmap等可熟练使用；

3、了解TCP/IP协议簇；

4、熟练使用SQL数据库基本语句，做到增删改查；

5、有至少一项脚本编程能力如：python、php、bat、sh等；

6、有至少一种编程能力如：python、java、C/C++；

7、能独立完成单个系统的独立渗透测试；

8、本科及以上学历；有CTF参赛、获奖经验优先；熟悉逆向、二进制逆向优先；熟悉代码审计优先；熟悉工控系统如DCS、NCS、SIS、MIS优先；有相关工作经验优先。