web滲透測試工程師

能力要求

?編程語言?：熟練掌握至少一種開發語言（如C/C++/Java/Python/C#/Go，具備獨立開發滲透測試工具或腳本的能力。
?測試工具?；熟練使用主流滲透測試工具（如BurpSuite、Sqlmap、AWVS、Nmap等），熟悉Web安全漏洞檢測方法及修復方案

?代碼審計?：熟悉代碼審計流程，掌握PHP/ASP/JSP/Python等語言的安全審計方法及工具使用
。
經驗要求

崗位要求1年以上信息安全領域經驗，有滲透測試、CTF競賽或攻防演練項目經驗者優先。

需具備獨立完成滲透測試項目的能力，熟悉常見Web攻擊方法（如SQL注入、跨站腳本等）。

其他要求
?證書?：持有CISP-PTE（中國信息安全測評中心認證）或相關安全領域證書者優先。
?綜合素質?：良好的溝通協作能力，對安全領域有濃厚興趣，具備快速學習能力和抗壓性。

加分項

有原創漏洞挖掘經驗或CNVD/CVE證書，參與過安全工具開發或發表過安全文章者更佳。?