招聘要求:
1、两年以上渗透相关的工作经验
2、具备熟练的渗透测试能力,能够独立完成渗透测试工作
3、对于常见类型的Web漏洞(包括但不限于SQLi、XSS、CSRF、SSRF、XXE、文件上传、 命令执行、任意文件下载、目录遍历、逻辑漏洞、 未授权)有结合实际工作经验的理解, 在实际的金融项目中有一定量的相关漏洞的实际产出,具备挖掘有一定质量漏洞的能力。
4、熟悉常见应用组件、中间件、框架(log4j、 fastjson, tomcat, springboot, struts2 Weblogic、Websphere、shiro等)的历史漏洞, 进行过关漏洞复现、且在实际项目中有相关产出
5、工作认真负责,学习能力强,对安全有自我驱动的学习意识
6、加分项:SRC排名、众测项目经验、代码审计相关经验。
招聘单位:江苏基久网络科技有限公司
薪资待遇:12-15万/年
联系人:杨孟洁
联系电话:18987583886
电子邮箱:18987583886@189.cn