滲透測試工程師

注：該崗位必須線下面試，不接受線上面試！！
（也招高級滲透，高級滲透薪資會更高！！）

崗位職責：
1.對目標系統開展滲透測試并實現有效打點，
2.參與安全事件響應及漏洞利用分析，
3.持續關注國內外網絡安全動態，能夠對典型安全事件中的漏洞進行深入分析與復現。

任職要求：
1.掌握主流滲透測試工具與技術手段，具備實際操作經驗；
2.熟練掌握至少一種編程腳本語言（如Python、Java、PHP等），具備較強的自動化腳本開發能力；
3.對特定接口具備敏銳的漏洞發現與判斷能力，能獨立完成漏洞利用及多類漏洞組合利用；
4.精通標準滲透流程，擁有豐富的實戰項目經驗；
5.深入理解常見安全漏洞、網絡攻擊方式、木馬通信機制及其繞過殺軟的方法，例如：認證缺陷、反序列化、NoSQL注入、基礎XSS、XXE、文件上傳、越權訪問、本地/遠程包含、CSRF、SSRF等，并能快速復現且提供詳細技術細節；
6.具備良好的自主學習意識、自我管理能力以及團隊溝通協作能力。

加分項：
1.具備較強的心理承受能力與抗壓素質；
2.能耐心排查低概率觸發的安全隱患并實施深度測試；
3.擁有內網橫向滲透相關實踐經驗；
4.具備豐富的外網入口突破經驗者優先考慮。

1.雙休，上班時間：早九晚六；
2.福利體系：辦公室零食自由取用、節日聚餐、團建活動等福利齊全；