熟悉常见Windows&linux、Web应用和数据库攻击手段;
掌握常见的Web安全漏洞原理及利用技术(SQL注入、xss跨站脚本、文件上传、csrf跨站伪造请求、文件包含、越权、SSRF等);
熟悉渗透测试的流程、方法,具有丰富的渗透测试经验。
具备良好的报告撰写、团队沟通能力和合作精神;
熟练掌握至少一门编程语言;
在著名信息安全网站、SRC,发表过安全漏洞或技术文献者优先。
有代码安全审计经验,具备通用漏洞挖掘经验者优先。
有web漏洞研究分析经验者优先。
具有cisp/cissp/cisaw/cobit/27001等安全认证者优先。


Copyright C 2024 All Rights Reserved 版权所有浙江聚诚商务有限公司 丽水人才网站:丽水人力资源网(www.LSHR.com)
浙ICP备13006862号-17
浙公网安备 33110202000524号
地址:丽水人力资源服务产业园 EMAIL:vip#lshr.com