ID:389565

九命猫是宝

渗透测试工程师

  • 公司信息:
  • 360
  • 工作经验:
  • 6年
  • 兼职日薪:
  • 1000元/8小时
  • 兼职时间:
  • 下班后
  • 周六
  • 周日
  • 所在区域:
  • 北京
  • 海淀

技术能力

1、熟悉国内外主流安全工具,包括AWVS、BurpSuite、Nuclei、Sqlmap、Goby、Yakit等。
2.能使用python编写的poc、exp和自动化脚本,独立开发过python网站目录扫描工具、图形化url处理工具、补天和漏洞盒子的全自动提交各种漏洞的脚本等。
3.精通OWASP TOP 10以及各种其他Web安全漏洞,熟悉常见中间件、数据库安全配置与加固,具备一定的代码审计能力,能独立挖掘各类Web漏洞,如sql注入、xss、文件上传、rce、xxe、反序列化等等。
4.有实战挖掘漏洞经验,擅长移动端渗透,可挖掘微信小程序、app漏洞。
5.能按照要求完成相关测试报告,沟通能力强,有在腾讯会议进行网络安全授课的经验,能有效了解客户需求

项目经验

作为某大型企业安全项目组长,带领团队对企业核心业务系统进行了为期一个月的安全渗透评估工作。通过资产探测、端口扫描、漏洞验证等多种技术手段,成功发现并验证了包括SQL注入、未授权访问、跨站脚本、命令执行等多个高危漏洞,同时对系统配置缺陷、密码策略、权限管理等方面的问题进行了深入分析。最终输出专业的渗透测试报告,并针对发现的安全隐患提供了详细的整改建议,帮助客户全面提升了系统安全性,获得客户的高度认可

相似人才推荐

信用行为

  • 接单
    0
  • 评价
    0
  • 收藏
    0
微信扫码,建群沟通

发布任务

企业点击发布任务,工程师会在任务下报名,招聘专员也会在1小时内与您联系,1小时内精准确定人才

微信接收人才推送

关注猿急送微信平台,接收实时人才推送

接收人才推送
联系需求方端客服
联系需求方端客服