用户登录
博度游戏魔方求职招聘 @boduhr
职位描述
招聘信息：渗透工程师
薪资待遇
2-10万（具体工作详情、福利待遇面议）
国籍
不限
岗位要求
- 精通网络攻防措施，能够独立完成综合入侵渗透测试。
- 具备国内外Web渗透经验，能够独立完成由外到内的完整渗透。
- 了解各类网络攻击的运作方式。
- 掌握基本的WebShell获取，掌握主流CMS漏洞利用。
- 熟悉各类开发语言，例如：PHP、Go、Python、Rust等。
- 熟练掌握Linux/Windows服务器操作系统以及各种命令。
- 熟悉各类主流和非主流WAF或防火墙，并能够有针对性绕过安全防护类软件。
- 能编写漏洞检测或利用工具。
职位职责
- 在客户处驻场，负责对客户的网络和系统进行渗透测试和漏洞评估，根据渗透测试结果，提供相应的修复建议和安全加固措施；与客户安全团队和开发团队紧密合作，提供技术支持和培训。
- 负责Web端站点渗透、漏洞挖掘及漏洞利用；挖掘可能存在业务逻辑漏洞、敏感信息泄露、越权漏洞等问题。
- 负责各种脚本的开发；负责目标资产隐私合规测评以及其他专项的数据合规评估。承担高级攻防类项目（红队攻防，内网渗透，定制化渗透，持续性渗透等）。
- 跟踪国内外各大漏洞平台，并及时针对最新漏洞完成安全防护方案；跟踪并了解最新的安全威胁和攻击技术，更新渗透测试方法和工具。
