渗透测试工程师工作职责
岗位职责:
1、负责跟踪业界安全漏洞动态;
2、负责渗透测试技术服务实施,编写渗透测试报告;
3、负责渗透测试相关理论及技术应用及研究;
4、负责渗透测试技术交流、培训;
5、熟悉至少一种或多种计算机编程语言,可以开发简单工具者优先;
任职要求:
1、计算机等相关专业专科及以上学历(能力突出者专业不限);1年以上渗透测试经验;
2、精通主流web及网络渗透测试技术,熟悉主流linux/unix攻防技巧;
3、具有良好的网络基础知识,熟悉TCP/IP工作原理;
4、具备安全配置加固、恶意代码检测和分析的能力;
5、具有跟踪分析研究漏洞的能力;
6、了解各类操作系统、中间件、应用平台的弱点;
7、熟悉掌握常见的web漏洞攻击方法:包括SQL注入、XSS、CSRF、文件上传、文件包含、命令执行等OWASP安全风险;
8、掌握钓鱼、木马、社工等技术手段,有内网及域渗透经验,具备一定的调查分析及应急响应能力。
9、熟练掌握运用主流工具如:nmap、metasploit、beef、sqlmap、burpsuite等工具和kalilinux渗透平台;
10、在乌云,360补天等SRC平台上有提交bug并采纳者优先;
11、具备较好的文档写作能力、自学钻研能力。
招聘渗透测试工程师的工资一般是多少
中级工程师 ¥11380元
珠海游戏开发工程师 ¥17140元
数据仓库工程师 ¥22000元
深圳技术工艺工程师 ¥7930元
福州软件实施工程师 ¥6300元
深圳前端工程师 ¥15140元
常州前端开发工程师 ¥8290元
徐州.net开发工程师 ¥8030元
珠海精装工程师 ¥14810元
软件开发工程师 ¥11370元