職位描述
外網(wǎng)滲透內(nèi)網(wǎng)滲透數(shù)據(jù)安全漏洞挖掘代碼審計(jì)安全測(cè)試web端測(cè)試PC測(cè)試網(wǎng)絡(luò)/信息安全計(jì)算機(jī)軟件
崗位職責(zé)：
1. 安全評(píng)估與滲透測(cè)試
對(duì)Web應(yīng)用、移動(dòng)應(yīng)用、網(wǎng)絡(luò)系統(tǒng)、API、云環(huán)境等進(jìn)行滲透測(cè)試，識(shí)別漏洞（如SQL注入、XSS、CSRF、越權(quán)等）。
使用工具（如Burp Suite、Metasploit、Nmap）或手動(dòng)測(cè)試挖掘高危漏洞。
模擬APT攻擊、社會(huì)工程學(xué)攻擊（如釣魚(yú)郵件）等高級(jí)威脅場(chǎng)景。
2. 漏洞分析與報(bào)告
編寫(xiě)詳細(xì)的技術(shù)報(bào)告，描述漏洞原理、復(fù)現(xiàn)步驟、風(fēng)險(xiǎn)等級(jí)及修復(fù)建議。
協(xié)助開(kāi)發(fā)團(tuán)隊(duì)復(fù)現(xiàn)漏洞，跟蹤修復(fù)進(jìn)度并驗(yàn)證修復(fù)效果。
3. 安全工具開(kāi)發(fā)與優(yōu)化
開(kāi)發(fā)自動(dòng)化腳本（Python、Bash等）提升測(cè)試效率。
定制化修改開(kāi)源工具（如SQLMap、Cobalt Strike）以適應(yīng)特定場(chǎng)景。
4. 紅隊(duì)協(xié)作與攻防演練
參與紅藍(lán)對(duì)抗演練，提供攻擊視角的安全防御建議。
研究最新攻防技術(shù)（如零日漏洞、繞過(guò)WAF/EDR的技巧）。
對(duì)Web應(yīng)用、移動(dòng)應(yīng)用、網(wǎng)絡(luò)系統(tǒng)、API、云環(huán)境等進(jìn)行滲透測(cè)試，識(shí)別漏洞（如SQL注入、XSS、CSRF、越權(quán)等）。
使用工具（如Burp Suite、Metasploit、Nmap）或手動(dòng)測(cè)試挖掘高危漏洞。
模擬APT攻擊、社會(huì)工程學(xué)攻擊（如釣魚(yú)郵件）等高級(jí)威脅場(chǎng)景。
2. 漏洞分析與報(bào)告
編寫(xiě)詳細(xì)的技術(shù)報(bào)告，描述漏洞原理、復(fù)現(xiàn)步驟、風(fēng)險(xiǎn)等級(jí)及修復(fù)建議。
協(xié)助開(kāi)發(fā)團(tuán)隊(duì)復(fù)現(xiàn)漏洞，跟蹤修復(fù)進(jìn)度并驗(yàn)證修復(fù)效果。
3. 安全工具開(kāi)發(fā)與優(yōu)化
開(kāi)發(fā)自動(dòng)化腳本（Python、Bash等）提升測(cè)試效率。
定制化修改開(kāi)源工具（如SQLMap、Cobalt Strike）以適應(yīng)特定場(chǎng)景。
4. 紅隊(duì)協(xié)作與攻防演練
參與紅藍(lán)對(duì)抗演練，提供攻擊視角的安全防御建議。
研究最新攻防技術(shù)（如零日漏洞、繞過(guò)WAF/EDR的技巧）。
任職要求：
1. 技術(shù)基礎(chǔ)
熟悉網(wǎng)絡(luò)協(xié)議（TCP/IP、HTTP/HTTPS、DNS）、操作系統(tǒng)（Linux/Windows）及常見(jiàn)中間件（Nginx、Tomcat）。
掌握漏洞原理及利用方式（如反序列化、SSRF、RCE、邏輯漏洞）。
2. 工具熟練度
熟練使用滲透測(cè)試工具（Burp Suite、Metasploit、Nmap、Wireshark）。
熟悉代碼審計(jì)工具（Checkmarx、Fortify）或逆向工具（IDA Pro、Ghidra）。
編程能力：
至少掌握一門(mén)語(yǔ)言（Python、Ruby、Go）用于開(kāi)發(fā)POC或自動(dòng)化工具。
3. 軟性能力
邏輯分析：能快速定位漏洞根源（如區(qū)分是業(yè)務(wù)邏輯漏洞還是編碼缺陷）。
溝通能力：向非技術(shù)人員（如管理層）解釋風(fēng)險(xiǎn)及影響。
法律意識(shí)：嚴(yán)格遵守授權(quán)范圍，避免法律風(fēng)險(xiǎn)。
熟悉網(wǎng)絡(luò)協(xié)議（TCP/IP、HTTP/HTTPS、DNS）、操作系統(tǒng)（Linux/Windows）及常見(jiàn)中間件（Nginx、Tomcat）。
掌握漏洞原理及利用方式（如反序列化、SSRF、RCE、邏輯漏洞）。
2. 工具熟練度
熟練使用滲透測(cè)試工具（Burp Suite、Metasploit、Nmap、Wireshark）。
熟悉代碼審計(jì)工具（Checkmarx、Fortify）或逆向工具（IDA Pro、Ghidra）。
編程能力：
至少掌握一門(mén)語(yǔ)言（Python、Ruby、Go）用于開(kāi)發(fā)POC或自動(dòng)化工具。
3. 軟性能力
邏輯分析：能快速定位漏洞根源（如區(qū)分是業(yè)務(wù)邏輯漏洞還是編碼缺陷）。
溝通能力：向非技術(shù)人員（如管理層）解釋風(fēng)險(xiǎn)及影響。
法律意識(shí)：嚴(yán)格遵守授權(quán)范圍，避免法律風(fēng)險(xiǎn)。
工作地點(diǎn)
鐘樓區(qū)常州大數(shù)據(jù)產(chǎn)業(yè)園四號(hào)樓21樓
熱門(mén)公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團(tuán)招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國(guó)一汽招聘
- 北京汽車招聘
- 蔚來(lái)招聘
- 東風(fēng)汽車招聘
- 長(zhǎng)城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長(zhǎng)鑫存儲(chǔ)招聘
- 天江藥業(yè)招聘
- 藍(lán)月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時(shí)代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動(dòng)招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團(tuán)招聘
- 中國(guó)移動(dòng)招聘
- 中國(guó)聯(lián)通招聘
- 中國(guó)電信招聘
- 中糧集團(tuán)招聘
- 國(guó)藥控股招聘
- 中廣核招聘
- 中國(guó)船舶招聘
- 強(qiáng)生中國(guó)招聘
- 匯豐中國(guó)招聘
- 宜家招聘
- 立邦中國(guó)招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
張蓉/人事經(jīng)理
昨日活躍立即溝通
江蘇易交易信息科技有限公司江蘇易交易信息科技有限公司成立于2017年5月，是由常州創(chuàng)業(yè)投資集團(tuán)聯(lián)合國(guó)內(nèi)多家省市級(jí)國(guó)有產(chǎn)權(quán)交易機(jī)構(gòu)共同組建的信息科技型企業(yè)。e交易網(wǎng)（www.ejy365.com）是由易交易公司打造的集非標(biāo)資產(chǎn)交易與招標(biāo)采購(gòu)為一體的全國(guó)性、綜合型電子商務(wù)平臺(tái)，截至2017年底，網(wǎng)站已吸引了40余家省市級(jí)產(chǎn)權(quán)交易中心、公共資源交易中心、招標(biāo)采購(gòu)代理機(jī)構(gòu)、大型國(guó)有企業(yè)、民企等機(jī)構(gòu)入駐，網(wǎng)站會(huì)員超3萬(wàn)家，交易總額突破340億元。隨著網(wǎng)站規(guī)模的擴(kuò)大和用戶數(shù)量的不斷增加，e交易不斷創(chuàng)新，將生態(tài)流量分發(fā)與線下服務(wù)相結(jié)合，努力打造集營(yíng)銷包裝、渠道推廣、數(shù)據(jù)挖掘、金融服務(wù)于一體的綜合型“交采”網(wǎng)站，致力于為用戶提供精準(zhǔn)的在線交易解決方案，現(xiàn)已成為全國(guó)范圍內(nèi)有相當(dāng)影響力的新型電商平臺(tái)，為深化供給側(cè)改革，盤(pán)活社會(huì)資產(chǎn)，推動(dòng)經(jīng)濟(jì)發(fā)展做出了相應(yīng)貢獻(xiàn)。未來(lái)，e交易將積極實(shí)施互聯(lián)網(wǎng)交易與互聯(lián)網(wǎng)金融“雙輪驅(qū)動(dòng)”，重點(diǎn)拓展交易品種，增強(qiáng)適用性；形成交易雙方信用大數(shù)據(jù)，建立以大數(shù)據(jù)體系為基礎(chǔ)的誠(chéng)信平臺(tái)，吸收戰(zhàn)略合作伙伴以及投資者，拓展“區(qū)域頻道”（綜合電商平臺(tái)）及“專業(yè)頻道”（垂直電商平臺(tái)）。
公司主頁(yè)