渗透测试工程师 30K - 50K/月 技能要求
1-5 年渗透测试经验;
精通渗透测试步骤、方法、流程,具备独立开展渗透工作的能力;
熟练掌握 WEB 安全和漏洞挖掘,熟悉漏洞的原理、方法、利用手段及解决方案;
熟悉代码安全审计( php/asp/jsp/python )的流程、方法及主流代码审计工具的使用。
掌握 perl 、python 、java 等编程语言至少一种,能编写漏洞检测或利用工具;
满足以下至少一项条件者优先录用:
a) 独立或合作开发过安全相关工具、平台、项目者;
b) 在 t00ls 、freebuf 、Seebug 、exploit-db.com 等网站发布过漏洞、文章者。
高级渗透测试工程师 50K - 100K/月 岗位职责
漏洞的发掘,授权下进行深度的安全测试;
基于攻防实验室,参与安全产品开发提供渗透攻防思路;
跟踪国内外安全动态,对安全事件中的漏洞进行分析、研究、挖掘,并进行预警提供应急响应和调查取证服务。
技能要求
5 年以上渗透测试经验,具备独立开展渗透工作的能力;
熟悉渗透测试步骤、方法、流程,具备独立开展渗透工作的能力;
熟练掌握 WEB 安全和漏洞挖掘,熟悉漏洞的原理、方法、利用手段及解决方案;
熟悉代码安全审计( php/asp/jsp/python )的流程、方法及主流代码审计工具的使用,并挖掘常见漏洞;
至少掌握 python/ruby/perl/php/等两门脚本语言;
在 t00ls 、wooyun 、freebuf 、Seebug 、exploit-db.com 等网站发布过漏洞、文章者。
有内网渗透经验的优先
邮箱 : eb8org@gmail.com
这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.