猿急送>

广州测试兼职程序员

ID：325458

MONKEY

渗透测试工程师

公司信息：
安恒信息

工作经验：
3年

兼职日薪：
500元/8小时

兼职时间：
下班后
周六
周日
可工作日远程

所在区域：
广州
白云

技术能力

1、熟悉Web系统、小程序、公众号、APP渗透测试与源码审计，已完成上百个产品检测
2、熟悉应急响应流程及日志审计，可提供应急响应支持
3、熟悉 OWASP TOP10 类型漏洞和业务安全漏洞的攻击方式和防御原理，如：SQL 注入、XSS、CSRF 、业务逻辑、CSV 等
4、提供产品的安全测评和应急响应服务

项目经验

一、融资担保项目
项目描述：
1、负责6个Web系统、2个小程序、1个公众号、2个APP的渗透测试和源码审计，周期时长3个月
2、采用手工渗透和代码静态扫描的方式进行挖掘工作，共发现 SQL 注入、XSS 、未授权、越权、文件上传、ZIP 炸弹、密钥硬编码、弱加密等16种问题
3、深入分析业务功能，进行业务逻辑漏洞排查，共发现5种场景的逻辑漏洞共36个
4、书写35份高质量报告，缩短了开发修复时间，提前一周完成，获得用户好评
二、某研究院项目
项目描述：
1、负责5个Web系统安全测评和日常网络检测与应急响应技术支撑，周期为2个月
2、采用手工方式对前端JS进行逆向分析，破解三个系统前端多重加密的登录场景，成功编写登录爆破脚本进行爆破，共发现信息泄露、登录爆破、短信轰炸、CSRF等11种漏洞
3、项目期间完成告警排查200多个，及时排查出两次有效攻击，避免了安全风险扩张

案例展示

业务处理系统

产品介绍：功能：功能包含短信服务、邮箱服务、业务申请提交、个人用户信息管理、在用户处理阶段的数据修改等结果：发现越权、短信轰炸、信息泄露、钓鱼攻击、XSS、CSRF、CSV等9种漏洞
后台管理系统

项目介绍：功能：业务信息的上传、下载、业务审核人员的选择、用户管理、栏目管理、主页的内容编辑、审核结果：发现文件上传、任意文件下载、XSS、SQL、CSRF、越权、刷积分等13种漏洞