渗透测试工程师（黑客/CTF）招聘 - 长春启配信息技术服务有限公司

岗位职责：

1、负责公司相关产品的渗透测试任务，完成各项风险评估工作。

2、对发生的安全漏洞、恶意代码、网络安全事件进行跟踪、分析；

3、内部系统的安全防御系统的策略维护及更新；

4、公司自由产品和系统进行安全测试、代码审计，安全修复等工作。

任职要求：

1、学历不限，具有攻防技能，俗称为黑客，业内叫白帽子；

2、可考虑安全厂家的Web渗透测试工程师。

3、对Web安全整体有较深刻理解，具备Web渗透技能，熟悉android/ios APP基本的安全测试方法；

4、熟练掌握渗透测试工具并且对其原理有深入了解（Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike等）；

5、熟练掌握常见的攻防技术以及对相关漏洞（web或二进制）的原理有深入的理解；

6、熟悉Fuzzing测试方法和主流的漏洞挖掘工具；

7、熟练掌握php/python/java等至少一种语言，了解源代码安全审计；

8、熟悉恶意软件分析、木马/rootkit分析、僵尸网络、安全事件调查取证等相关专业知识，可以对安全事件进行应急及溯源分析。

9、熟悉内网渗透及防护的常见手法，具备大型内网的安全加固、网络梳理、调查分析及应急响应能力，善于发现并防护钓鱼、木马及社会工程学攻击；