51Testing软件测试论坛

标题: 高级安全测试工程师--某大型知名互联网金融公司 [打印本页]

作者: Fionay 时间: 2015-11-3 09:04
标题: 高级安全测试工程师--某大型知名互联网金融公司
高级安全测试工程师
工作地点】：上海市浦东新区
【薪资范围】：Base(16-25k)*14薪

岗位职责：
1、负责web应用的安全测试，引导和辅助开发人员修复安全问题；
2、负责网站的安全测试方案、安全测试执行工作、安全测试报告编写；
3、负责网站应用安全测试体系的建立和维护；
4、负责web安全测试技术的研究和培训安全测试工作。

任职要求：
1、熟悉jsp等常见的web代码,熟悉SQL注入、XSS、CSRF、URL跳转、钓鱼、常见的web安全漏洞利用及修复工作；
2、三年以上的web安全开发或者测试经验，对WEB漏洞有较强发现能力，具备后渗透测试代码编写能力；
3、熟练掌握Burp Suite、ZAP、Metasploit、sqlmap等任意一种安全测试工具，能够搭建各类渗透测试的测试环境，掌握ruby、perl、python、java、c/c++其中一种语言。
4、掌握多种安全行为的原理及其实现方法，能够理解多种常用的黑客攻击原理及其实现方法；
5、精通针对各类主流系统，包括网络设备、操作系统、数据库及应用系统的渗透方法，能够熟练运用各种手段对系统实施有效的渗透；
6、有较强的分析和解决问题能力、沟通能力和文档编写能力，良好的工作态度、职业道德、团队合作意识；
7、强烈的安全研究愿望和专注的研究能力

【应聘邮箱】：
1453787630@qq.com

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)