用户登录
博度游戏魔方求职招聘 @boduhr
职位描述
岗位介绍：【渗透劫持专家】
薪酬待遇: 面议
工作时间: 每天10小时，月休4天
岗位要求:
- 性别: 不限
- 年龄: 21-35岁
- 婚姻状况: 不限
- 学历: 大专及以上
- 专业: 不限（信息安全专业优先）
- 国籍: 中国（仅限在菲律宾的候选人）
- 地域限制: 不接受来自福建全省、山东威海、河南新乡的候选人
经验与技能:
- 有在各大SRC提交漏洞的经历
- 参与过知名CTF赛事
- 在知名网站发布过原创漏洞研究文章、POC、EXP等
- 是圈内知名安全组织的资深成员
- 具备360、绿盟、启明星辰、知道创宇、江南天安、腾讯安全研究室等相关工作经验者优先
- 具备一定的脚本编写能力，熟悉PHP、Python等常用语言
- 熟练掌握各种渗透测试工具（如Burp、MSF、NESSUS等），并了解其背后原理
- 熟悉常见Web代码，精通SQL注入、文件上传、文件包含等常见安全漏洞的发现与利用
- 熟悉网站渗透的步骤、方法和流程
岗位职责:
- 渗透测试: 负责对指定网站进行渗透测试，发现并利用安全漏洞
- 权限获取: 利用已有漏洞批量获取网站权限，确保系统安全
- 代码审计与漏洞挖掘: 负责代码审计和漏洞挖掘，提升系统安全性
- 漏洞跟踪与利用: 跟踪并利用最新的重大安全漏洞，确保及时响应
- 独立操作: 独立完成漏洞挖掘、打站维权等完整流程，具备破解APP能力者优先
