安全工程师

职位描述

工作时间：

• 9小时制
• 不接受福建籍
• 年龄要求：21-35岁

任职要求：

1. 沟通和团队合作能力：具备较强的沟通能力、团队合作能力和新技术学习能力，工作态度认真负责，有网络安全服务或渗透测试工作经验。
2. 渗透测试技能：熟悉渗透测试步骤、方法、流程，能熟练使用安全工具与手工测试对目标进行渗透测试工作。
3. 编程语言：熟悉一种或多种主流编程语言（如Go、PHP、Python、Java等）。
4. 信息安全文章与竞赛：在国内外安全站点发表过信息安全类技术文章及漏洞者，或参加过国内外知名网络攻防比赛并取得名次者优先。
5. Web攻防技术：精通Web攻防技术，包括OWASP、TOP10、XSS、CSRF、SQL注入、文件上传/包含、命令注入等漏洞原理与修复方案，能独立完成渗透测试工作。
6. 逆向工程：熟悉逆向工具（ollydbg、softice、windbg）、软件保护与破解、杀毒与免杀技术。
7. 软件漏洞挖掘：掌握堆栈溢出原理与实践、shellcode、fuzz、漏洞分析技术。
8. 社会工程学：具备信息收集、伪装、诱导、心理战术、说服力等社会工程学技能，并能使用相关工具。
9. 渗透测试技术：包括信息获取、扫描与服务识别、漏洞验证、无限安全、嗅探攻击、代理与隧道、metasploit渗透攻击等。

岗位职责：

1. 安全检测：对授权站点、应用、设备进行安全检测。
2. 漏洞分析：分析常见WEB、系统、中间件等漏洞，并编写漏洞报告。
3. 技术研究：负责其他新技术的研究与实践。
4. 任务支撑：完成单位下发的支撑任务。