职位描述
- 我们正在寻找一位熟练的网络安全分析师(渗透测试员)加入我们的团队。您将负责通过模拟真实世界的网络威胁来评估应用程序、网络和系统的安全性。您的专业知识将帮助组织增强其安全态势,保护关键资产。
- 职责:
- 对Web应用程序、网络和基础设施进行渗透测试。
- 识别安全漏洞并推荐可行的解决方案。
- 模拟攻击场景并在详细报告中记录发现。
- 与内部团队合作以改善安全政策和协议。
- 及时了解最新的网络安全威胁、漏洞和工具。
职位要求
- 具有渗透测试、漏洞评估或伦理黑客方面的经验。
- 熟悉安全框架(如OWASP、NIST)。
- 深入理解网络安全漏洞(SQLi、XSS、CSRF、RCE等)。
- 熟练使用工具,如Burp Suite、Metasploit、Nmap、Gobuster、Hydra、ExifTool。
- 具备Linux、Windows和云环境的经验。
- 了解网络安全、访问控制和入侵检测。
- (优先)在伦理安全评估中获得Shell访问权限的实践经验。
- 关键词:
- 网络安全、渗透测试员、伦理黑客、漏洞评估、网络安全、安全工程师、红队、网络安全分析师
MetasploitBurp SuiteNmapWiresharkKali LinuxOWASP ZAPSQLMapPythonJavaScriptPowerShell