高薪诚聘渗透劫持专家｜熟练使用渗透测试工具｜丰富的漏洞挖掘与利用经验

岗位介绍：【渗透劫持专家】

薪酬待遇: 面议
工作时间: 每天10小时，月休4天

岗位要求:

1. 性别: 不限
2. 年龄: 21-35岁
3. 婚姻状况: 不限
4. 学历: 大专及以上
5. 专业: 不限（信息安全专业优先）
6. 国籍: 中国（仅限在菲律宾的候选人）
7. 地域限制: 不接受来自福建全省、山东威海、河南新乡的候选人

经验与技能:

1. 有在各大SRC提交漏洞的经历
2. 参与过知名CTF赛事
3. 在知名网站发布过原创漏洞研究文章、POC、EXP等
4. 是圈内知名安全组织的资深成员
5. 具备360、绿盟、启明星辰、知道创宇、江南天安、腾讯安全研究室等相关工作经验者优先
6. 具备一定的脚本编写能力，熟悉PHP、Python等常用语言
7. 熟练掌握各种渗透测试工具（如Burp、MSF、NESSUS等），并了解其背后原理
8. 熟悉常见Web代码，精通SQL注入、文件上传、文件包含等常见安全漏洞的发现与利用
9. 熟悉网站渗透的步骤、方法和流程

岗位职责:

1. 渗透测试: 负责对指定网站进行渗透测试，发现并利用安全漏洞
2. 权限获取: 利用已有漏洞批量获取网站权限，确保系统安全
3. 代码审计与漏洞挖掘: 负责代码审计和漏洞挖掘，提升系统安全性
4. 漏洞跟踪与利用: 跟踪并利用最新的重大安全漏洞，确保及时响应
5. 独立操作: 独立完成漏洞挖掘、打站维权等完整流程，具备破解APP能力者优先