web滲透測試工程師

分享到：

薪資18-24萬元/月

工作性質(zhì)：	全職	更新日期：	09-08
專業(yè)要求：	不限	學(xué)歷要求：	大專
職稱要求：	不限	性別要求：	不限
年齡要求：	不限	經(jīng)驗要求：	3年以上
工作地區(qū)：	北京	戶口要求：	不限
截止日期：	2026-02-05	外語要求：	不限
工資待遇：	18-24萬元/月	招聘人數(shù)：	5人
其他福利：	五險一金周末雙休交通補助餐補通訊補貼帶薪年假

職位描述（Job Description）

崗位職責(zé)：
??1、負(fù)責(zé)對客戶網(wǎng)絡(luò)、系統(tǒng)進(jìn)行web滲透測試、app滲透測試、安全評估和安全加固；
??2、能夠根據(jù)滲透測試結(jié)果，準(zhǔn)確及時出具滲透測試報告；
??3、在出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時，提供應(yīng)急響應(yīng)服務(wù)，協(xié)助用戶恢復(fù)系統(tǒng)及調(diào)查取證。
??崗位要求：
??1、熟悉asp,php、jsp等主流的Web安全技術(shù)，包括SQL注入、XSS、CSRF、命令執(zhí)行、越權(quán)等常見的安全漏洞；
??2、熟練掌握OWASP?TOP10漏洞的利用手法，了解Apache、Nginx、IIS等中間件漏洞；
??3、熟悉常用安全工具，如：AppScan、wvs、Burp?suite、Nmap、Sqlmap等。
??優(yōu)先考慮的條件：
??1、精通多種安全技術(shù)，掌握或熟悉各種攻擊與防護(hù)技術(shù)；
??2、具有一定的編程能力，可以自己編寫簡單的攻擊和檢測程序；
??3、有相關(guān)領(lǐng)域的研究成果者優(yōu)先考慮；
??4、在各漏洞提交平臺實際提交過高風(fēng)險漏洞優(yōu)先；
??5、大專以上學(xué)歷，至少半年至一年工作或項目經(jīng)驗。

公司介紹（Company Introduction）

小安（北京）科技有限公司（以下簡稱小安科技），成立于2015年5月。為政府、運營商、金融、能源、互聯(lián)網(wǎng)以及教育、醫(yī)療等行業(yè)用戶，提供具有核心競爭力的信息安全服務(wù)及解決方案，幫助客戶實現(xiàn)業(yè)務(wù)的安全順暢運行。?公司專注于信息安全服務(wù)及解決方案，為用戶提供三項核心安全服務(wù)：?1.?安全技術(shù)服務(wù)：???1)?安全技術(shù)方案設(shè)計???2)?源代碼審計???3)?安全測試???4)?安全加固???5)?滲透測試???6)?安全運維???7)?應(yīng)急響應(yīng)???8)?安全技術(shù)研究?2.?安全咨詢服務(wù)：???1)?信息系統(tǒng)安全風(fēng)險評估服務(wù)???2)?信息安全保障體系設(shè)計規(guī)劃咨詢服務(wù)???3)?重要信息系統(tǒng)信息安全等級保護(hù)合規(guī)設(shè)計與建設(shè)咨詢服務(wù)???4)?信息科技風(fēng)險管理體系建設(shè)咨詢服務(wù)?3.?安全培訓(xùn)服務(wù)：???1)?針對客戶不同需求和實際情況組織的專題交流研討以及定制化培訓(xùn)，如安全意識培訓(xùn)、行業(yè)政策解讀、行業(yè)最新技術(shù)研究、攻防實踐演練、應(yīng)急響應(yīng)實踐演練等。???2)?針對特定行業(yè)的培訓(xùn)、安全管理培訓(xùn)、安全技術(shù)培訓(xùn)。