安全服务工程师/专家-合肥 长亭科技 Shushan, Hefei, Anhui Permanent Full-time 17 days ago 岗位职责：1、渗透测试：对客户Web、移动APP、小程序进行渗透测试、漏洞扫描、基线检查等安全评估工作并编写安全评估报告；2、安全加固：针对客户系统存在的安全漏洞，提出加固建议并协助客户进行安全加固；3、应急响应：客户发生安全事件时，根据客户需求进行安全应急排查工作，编写应急报告。任职要求：1、熟悉web、APP、小程序渗透测试步骤、方法、流程，能够独立开展渗透测试；2、熟练掌握SQL注入/XSS/CSRF/SSRF/文件上传/文件包含/命令执行/反序列化/业务逻辑漏洞/Apache、Nginx、IIS解析漏洞等漏洞原理，对漏洞提出加固建议；3、熟悉使用burpsuite、nmap、cs、sqlmap、awvs、nessus、metasploit等各种安全工具；4、具备java代码审计能力优先；5、参与过hw主防项目优先；6、工作仔细，认真踏实、具备高度责任心，热爱技术、追求不断进步；7、具有良好的沟通协作能力、解决问题能力、文档编写能力；8、能够根据项目要求接受出差。 长亭科技 Apply Now Next Forward this job to your email to apply later Share