前期远程
后期入职马来居家办公
（可马来外宿）
岗位：渗透测试工程师
 
任职要求：

1. 2-3年以上渗透测试经验或安全行业工作经验，熟悉 OWASP10漏洞挖掘及利用,及常规CVE利用。熟悉常见Web安全漏洞分析，包括SQL注入、XSS、CSRF；
2. 对WEB安全有浓厚的兴趣和较强的独自钻研能力；
3. 对PYTHON 等编程有较一定的了解，具有一定的编程能力；
4. 有一定的代码审计能力；
5. 熟悉常见安全攻防技术和安全漏洞，熟悉常用渗透测试工具；熟悉国内主流安全检测系统、工具，如AWVS,Burpsuit,sqlmap,nmap,msf,cs等等；
6. 熟悉WIN,LINUX命令操作；
7. 能编写tamper绕过waf进行注入,文件上传绕过；
8. 能绕过PHP禁用函数执行命令，并熟悉使用常见windows/linux提权exp；
9. 具有独立逻辑思考能力，善于分析、归纳、描述、沟通和解决问题；
10. 高度的责任感和投入度，能搞定技术难题的同时服务于业务。
 
工作内容：
1. 负责网站安全防护以及网站的安全测试；
2. 权重网站漏洞分析渗透提权。
 
薪资福利：面谈