哈尔滨招聘

工作职责：
1、负责渗透测试方案、计划的编制；
2、负责渗透测试工具的开发和调试；
3、负责对信息系统涉及的网络设备、服务器操作系统、数据库等内容进行渗透测试，并编制相关的测试报告；
4、负责对信息系统操作系统、数据库的安全漏洞和风险进行研究；
5、负责对各类网络网络设备的安全漏洞和风险进行研究。
岗位要求：
1、熟悉常用网络协议、Windows/Linux/Unix操作系统、Oracle/db2/mssql／mysql数据库；熟悉web应用，具备WEB渗透技能； 熟练掌握一种或几种脚本语言，能编写相应的安全工具；
2、理解OWASP风险评估中前十位Web攻击模式和评估方法，精通常见的WEB漏洞攻击方法：sql注入、xss、文件上传、文件包含、命令执行等漏洞；
3、精通常见的WEB漏洞防范方法与安全审计；
4、精通渗透测试，熟练掌握各种渗透测试工具，精通常见安全攻防技术；
5、精通网络协议，操作系统基础扎实，熟悉和处理过常见网络攻击，如DDoS、DNS劫持等突发网络安全事件的快速处理；
6、熟悉javascript、PHP、JAVA代码开发与安全审计；
7、熟悉linux、unix、oracle、J2EE中间件等安全配置与安全检查；
8、具有较强的沟通能力、团队合作能力、学习能力、文档撰写能力；
9、分析问题和实际动手能力强，具有良好的团队合作精神。

五险一金，单休，年终奖金，项目奖金。