上海招聘Web渗透工程师

Web渗透工程师

1、完成日常渗透工作安排；

2、撰写渗透测试报告；

3、跟踪国内外信息安全动态,进行新技术方向的研究；

职位要求：

1、全日制大专及以上学历，1年级以上相关工作经验，专业不限；

2、熟悉Linux/Unix操作系统和MySQL、MSSQL、Oracle等主流数据库的结构及安全漏洞，进行普通注入时能够熟练配合工具；

3、熟悉常见脚本、PHP、JAVA语言及数据库，能够熟练应用基本的WEB渗透手法如：sql注入、xss、文件上传、文件包含、命令执行、目录列表等弱点进行渗透测试及恶意代码检测和分析；

4、熟悉基础的代码安全审计，并且能够提供详尽的安全解决方案；

5、熟悉WEB渗透测试的步骤、方法、流程，能够自行进行安全攻防测试，并熟练使用常见的Web应用漏洞测试工具，了解其工作原理；

6、基本的Webshell获取，掌握主流CMS漏洞利用以及如WP、Joomla、DZ等含漏洞插件找寻；

7、熟悉各类主流、非主流WAF或防火墙，并能够有针对性的绕过安全防护类防护软件，最好能了解蜜罐技术和反蜜罐技术；

8、具有较强的承压能力，不惧挑战者优先考虑。

上海索思数据科技有限公司致力于互联网+、大数据及互联网信息服务的专业公司，依托自有互联网技术和成熟产品，打造互联网与用户业务深度结合的个性化服务平台，拥有云计算、大数据、自然语言处理等前沿核心技术，具有完善的大数据服务运营体系及快速开发能力，为政府及企业用户提供互联网大数据及舆情服务。