上海招聘

工作内容：

1、根据项目需要，进行Web安全渗透测试；

2、负责对客户网站、WEB应用系统定期进行漏洞检测。

3、对互联网领域的安全事件进行跟踪、分析；

4、对安全领域的新技术、新方法进行研究；

职位要求：

1、熟悉渗透测试的步骤、方法和流程,能够熟练运用各种手段对系统实施有效的渗透，具有安全实战经验；

2、熟悉web安全和渗透技术，能自行进行Web渗透测试，Web代码漏洞挖掘和分析；

3、熟悉主流/非主流的Web安全技术，包括SQL注入，XSS，CSRF，命令注入，上传漏洞，解析漏洞等OWASP TOP 10安全风险；(可绕过安全狗，云锁等防护软件的优先)

4、熟悉漏洞扫描、渗透测试的原理及操作，运用各种安全软件、渗透工具，如sqlmap、burp suite、awvs、appscan、Nmap、Fiddler、Snort、Nessus；

5、熟悉C/C++/Perl/Python/PHP/Java等（熟练其两种）脚本语法或精通一种，且具有一定的代码审计能力，掌握主流的源代码审计工具如Checkmarx CxEnterprise、Fortify SCA、RIPS等；

6、熟悉kali linux以及Metasploit渗透（加分项）；

7、在国内SRC、众测平台提交过相关漏洞或者相关分析文章（加分项）；

8、熟悉业界安全攻防动态,追踪最新安全漏洞,能够分析漏洞原理和实现PoC编写（加分项）；

9、具有踏实的工作心态，良好的团队协作能力和沟通、学习能力；

*工作时间：09:00-12:00 13:30-18:30 8小时/日

*福利我们都准备好了！

*工作地点：厦门市湖里区长乐路

*薪酬福利：6k-38k/月+任务奖+年终奖，每年的调薪制度及快速晋升机会！

*每日下午茶、点心零食无限量供应，大小周，每月公司娱乐活动不断。

*表现优秀的小伙伴，出国学习交流的机会。

*公司氛围一级棒，办公环境开放舒适，8090一起欢乐一起疯狂一起成长。

    天勤网络科技有限公司自成立以来一直主要从事网络科技类领域的技术服务，主要以技术咨询、技术开发、技术测试，网络信息安全领域的技术研究、安全集成与互联网信息的技术服务。
    公司拥有一支年轻、富有激情、勇于创新的团队，在互联网安全领域内树立了良好口碑，拥有巨大的发展空间。