北京传统金融甲方招渗透测试

[mythhack]

职位描述:
统招本科以上学历
岗位职责
1.负责对公司的业务系统进行安全评估，发现安全风险
2.负责公司的 web 入侵检测、溯源以及入侵防御体系的建设
3.负责跟踪和分析最新安全漏洞，进行应急响应并提供解决方案
4.负责公司的相关安全产品的开发与维护

任职要求
1.熟悉渗透测试的规范与流程，熟练使用常见的 web 安全测试工具，有实战经验
2.熟悉常见的 web 安全漏洞原理、利用方式、检测方法并能针对性地提出解决方案
3.熟练掌握至少一种编程语言，比如.Net/Python/PHP/Java 等
4.具有自主发现常见 web 安全漏洞、业务安全漏洞的能力
5.具有良好的沟通能力、团队协作能力

加分项
1.在各大安全漏洞平台、企业 SRC 平台提交过漏洞者优先
2.发表过原创性的漏洞分析、安全研究 Paper 或在知名安全会议分享议题者优先
3.有优秀开源项目的优先
4.有金融安全从业经验者优先
5.有内网渗透经验者优先
6.有安全平台(漏洞扫描、舆情监控、边界防护等安全自动化)开发经验者优先

工作地址
北京 - 朝阳区 - 大望路

简历投递 :[e-mail]

薪资面议。

[ghiei9101]

连公司名字都没脸说吗

[dot2017]

@ghiei9101 顺着邮箱百度下不就知道了，貌似是第一个

[ghiei9101]

邮箱是他的 blog

[mythhack]

@ghiei9101 说不说很重要吗？

[sqmax]

@dot2017 搜一下 secbig 居然搜出一个色情网站

[0nion]

@ghiei9101 @sqmax
在下佩服，block 了

[ghiei9101]

@0nion who care 自我感觉这么良好

[yu1u]

在 v2 别指望招渗透测试了