猿急送>

山东其它兼职程序员

ID：302096

Poundba

网安工程师

公司信息：
绿盟

工作经验：
3年

兼职日薪：
500元/8小时

兼职时间：
可工作日远程
可工作日驻场（自由职业原因）

所在区域：
山东
全区

技术能力

系统安全：具备操作系统（如Windows、Linux、macOS）安全管理的能力，熟悉系统安全设置、权限管理、日志分析等方面的知识。
编程能力：精通多种编程语言，如Python、C/C++、Java、JavaScript等，能够编写和分析恶意代码，快速找到安全漏洞。
网络安全：熟悉TCP/IP协议、网络拓扑结构和防火墙配置，能够识别和防范DDoS攻击、中间人攻击等网络安全威胁。
Web安全：熟悉Web应用开发和安全策略，包括SQL注入、XSS攻击、CSRF攻击等，能对网站进行安全审计和漏洞修复。
密码学：掌握常用的密码学算法和安全协议，如AES、RSA、SHA系列等，能有效保障数据传输的安全性。
逆向工程：具备逆向工程能力，能够对软件进行逆向分析，发现其中的安全漏洞和病毒行为。
漏洞挖掘与利用：熟悉各种漏洞挖掘技术，包括缓冲区溢出、整数溢出等，能够编写漏洞利用代码，实现对目标系统的攻击。

项目经验

项目1：智能网络防御系统（INDS）
简介：为一家大型企业开发了一套智能网络防御系统。该系统集成了人工智能、机器学习和深度学习技术，实现了实时威胁检测、自动防御和安全策略优化。使用Python和TensorFlow设计并实现了多种机器学习算法，包括神经网络、决策树和集成学习。分析网络流量，识别异常行为和潜在攻击。部署和维护网络安全设备，如防火墙、入侵检测系统（IDS）和安全信息事件管理（SIEM）系统。
项目2：代码审计与安全漏洞修复
简介：针对一家知名互联网公司进行代码审计和安全漏洞修复，以提高其Web应用程序和API的安全性。对客户端和服务器端代码进行深入分析，发现并修复安全漏洞，如SQL注入、跨站脚本（XSS）和跨站请求伪造（CSRF）等。使用静态和动态代码分析工具，如SonarQube、Veracode和OWASP ZAP，检测潜在安全风险。与开发团队紧密合作，提供安全编码实践培训和指导，确保代码质量和安全性。