杭州木链物联网科技有限公司 bolean.com.cn

杭州木链物联网科技有限公司，渗透测试工程师岗位招聘
招聘期限：长期
薪资待遇：15k-20k/月
岗位职责:
1、负责对客户网络、系统进行安全评估和安全加固；
2、负责对客户的应用系统进行渗透测试和漏洞验证；
3、在出现网络攻击或安全事件时，提供紧急响应服务，帮助用户恢复系统及入侵痕迹调查取证。
4、对接甲方，为甲方案件提供案件支撑，能单独完成甲方安排的案件支撑任务。

任职要求:
1、计算机、网络安全等相关专业，1年以上信息安全相关工作经验；
2、熟悉python编程，red team攻防，有相关红蓝护网经验；
3、熟悉渗透测试的流程方法，掌握常见的渗透测试工具及系统，如NMAP、SQLMAP、KALI、Burpsuite等;熟悉各种cms架构，开源框架，如Thinkphp、J2EE、WebWork、Struts、jinja2、django、Tornado、flask、thinkcmf等;熟悉各种渗透常用手段，包括但不限于注入、xss、csrf、cors、header头利用、代码执行、命令执行、常规git,svn信息泄露收集、系统开放端口对应服务利用、框架漏洞利用、nday漏洞利用昕、c段信息收集、c段对应开放服务漏洞利用等;熟悉APT类攻击手段，包括但不限于网站钓鱼、供应链攻击、邮箱钓鱼、运营商G,E协议解析中间人渗透、DNS劫持等;熟悉各种渗透利用平台搭建及操作，包括但不限于xss漏洞平台、图片探针平台、cobalt上线实时报送平台等;熟悉红队一切渗透手段优先录用。
4、参加过CTF比赛，并获得名次者优先。
5、拥有CISP-PTE、security+等证书优先。
6、在相关漏洞平台、SRC提交过优质漏洞者优先。
7、有案件支撑相关经验及项目经历，互联网资产梳理溯源经验的优先。

简历投递:boss直聘,杭州木链物联网科技有限公司
或者邮箱投递:maoliening@bolean.com.cn