ID：303040
知其然
渗透测试高级工程师
- 公司信息：
- 绿盟科技
- 工作经验：
- 4年
- 兼职日薪：
- 1100元/8小时
- 兼职时间：
- 下班后
- 周六
- 周日
- 所在区域：
- 北京
- 朝阳
技术能力
1. 编程
可独立完成Python、java独立开发。
可以独立完成漏洞利用工具的编写(使用java、Python)。
2. 应急
熟悉 linux 和 windows 服务器的应急响应流程和方法，包括入侵检测，后门排查，日志分析，攻击溯源等方法
工作中曾多次参与项目方的应急响应事件，
参与 20年 8 月，21 年 7 月，21 年 10 月的护网行动的值守工作，负责安全事件分析和应急响应工作
3. 测试
熟知各种 WEB 应用漏洞原理，熟悉各种中间件，开发框架和应用程序漏洞的利用方法，熟练使用各种渗透工具，可独立进行渗透测试工作.
熟悉小程序和安卓 APP 的测试方法，反编译，组件漏洞以及常规的渗透测试方法
项目经验
某大型车企
发现认证系统的认证相关漏洞
某运营商
参与渗透测试系统 24 个，发现高危:52 个,中危:17 个，对内外网主机漏洞扫描工作发现漏洞的提供相应的整改建议
案例展示
-
某车企认证漏洞
系统功能主要用于认证，在这次工作中我担任测试人员，通过网站认证逻辑测试中发现网站存在认证绕过替换等逻辑漏洞
-
编写爬虫工具
在个人爬虫项目中，担任编写python脚本主要人员，对指定网站进行爬取数据，获取指定网站得数据，并且输出指定文件类型得结果
相似人才推荐
-
500元/天测试工程师浪潮概要：· 掌握软件测试基本理论,软件测试流程，用例执行,提交缺陷并进行 Bug 跟踪与回归测试 · 能够
-
500元/天测试工程师深圳模德宝科技有限公司概要：1、性格沉稳踏实、为人诚信开朗、专注肯干。 2、对工作认真负责，能主动承担责任，具备良好的职业操守
-
500元/天高级软件测试工程师润和软件概要：熟练使用：mysql、postman、Eclipse、xsell、ftp、svn、pycharm、接
-
800元/天测试工程师百丽集团概要：熟悉 MySQL、Oracle 数据库,熟练使用 sql 语句进行辅助测试 ; 熟悉 Xshell
-
500元/天高级测试工程师深圳市房多多网络科技有限公司概要：做过测试主管，项目负责人（已取得 PMP 证书） 9 年软件测试工程师经验，涉及领域包含金融（P2
-
2000元/天高级渗透测试工程师天融信概要：1、深度掌握渗透测试技术，能够为客户提供全面的渗透测试方案，并且能够根据企业实际情况进行有效的测试。 -
800元/天安全测试工程师启明星辰概要：网络安全专业出身，有三年安全测试工作经验。精通web渗透测试、app移动安全测试、代码审计、网络安全 -
500元/天高级工程师美团概要：1.熟掌握测试用例的方法和测试的执行 2.掌握系统测试的测试计划、测试方案、测试用例、测试报告、缺
