公司名称

北京独创时代科技有限公司

项目名称

信息安全

需求描述

岗位职责：

1. 面向其他客户提供远程渗透测试服务；

2. 提供现场渗透测试服务；

3. 协助客户修复渗透测试发现的问题；

4. 建设和完善渗透测试工具环境。

任职要求：

1. 全日制应届本科及以上学历，信息安全或计算机等相关专业，对信息安全具备浓厚的兴趣；

2. 熟练运用各种安全、黑客工具，对渗透有高度清晰的认识；具备渗透测试项目经验；

3. 熟练使用包括但不限于汇编、python、java、C、 358等常用编程语言两门以上，可编写漏洞POC或EXP，能够自己写程序解决问题；

4. 熟悉漏洞原理，能够独立挖掘分析二进制漏洞、web应用漏洞，并编写exp；

5. 熟练木马免杀，程序逆向，能独立分析后门文件；

6. 熟悉WAF、IPS等防护设备原理，能针对环境绕过防护设备；

7. 熟练社会工程学攻击，能在高度安全的渗透环境中进行社工攻击，包括但不限于撒网式钓鱼、以及定向欺骗等；

8. 熟悉常见企业系统，包括但不限于监控软件、防护设备、路由交换机、邮件系统、数据管理存储等；

9. 有良好的文字表达、文档能力熟悉文档规范化工作；

10. 具备CTF经验、在漏洞网站有漏洞上报的优先。