渗透测试工程师-乌鲁木齐

职位描述

1、对公司内部及客户信息系统和产品提供可靠的安全服务；

2、主要内容包括对业务系统进行全面安全测试，具有识别各种安全风险能力，保障交付质量。

任职要求

1、熟悉常见Windows&linux、Web应用和数据库各种攻击手段；

2、熟悉常见Web高危漏洞（SQL注入、XSS、CSRF、WebShell等）原理及实践，在各漏洞提交平台实际提交过高风险漏洞优先；

3、熟悉网络安全测试方法、测试用例、漏洞判定准则；

4、有实际渗透测试经验，熟悉渗透测试各种提权方法；

5、具有良好的报告撰写、团队沟通能力和合作精神。