1、负责公司内部产品安全测试工作;
2、负责对Web安全漏洞进行挖掘与分析,分析常见的漏洞攻击,梳理攻击流程;
3、负责安全漏洞及黑客技术研究,能提供Web安全相关问题的解决思路或针对性解决的方法。
1、本科以上学历,计算机网络、信息安全等相关专业优先,2年以上工作经验;
2、熟练掌握常见Web系统安全漏洞原理、利用方式(含工具)以及对应解决方案;
3、掌握PHP/Java/.NET/Python等至少一种语言的代码审计;
4、熟练使用Python/Shell/PHP/Java等至少一种编程语言,能快速编写POC/EXP;
5、熟悉TCP/IP等常用网络协议,熟悉主流数据库管理及应用。