web滲透測試工程師

能力要求

?編程語言?：熟練掌握至少一種開發(fā)語言（如C/C++/Java/Python/C#/Go，具備獨立開發(fā)滲透測試工具或腳本的能力。

?測試工具?；熟練使用主流滲透測試工具（如BurpSuite、Sqlmap、AWVS、Nmap等），熟悉Web安全漏洞檢測方法及修復(fù)方案

?代碼審計?：熟悉代碼審計流程，掌握PHP/ASP/JSP/Python等語言的安全審計方法及工具使用

。

經(jīng)驗要求

崗位要求1年以上信息安全領(lǐng)域經(jīng)驗，有滲透測試、CTF競賽或攻防演練項目經(jīng)驗者優(yōu)先。

需具備獨立完成滲透測試項目的能力，熟悉常見Web攻擊方法（如SQL注入、跨站腳本等）。

其他要求

?證書?：持有CISP-PTE（中國信息安全測評中心認(rèn)證）或相關(guān)安全領(lǐng)域證書者優(yōu)先。

?綜合素質(zhì)?：良好的溝通協(xié)作能力，對安全領(lǐng)域有濃厚興趣，具備快速學(xué)習(xí)能力和抗壓性。

加分項

有原創(chuàng)漏洞挖掘經(jīng)驗或CNVD/CVE證書，參與過安全工具開發(fā)或發(fā)表過安全文章者更佳。?