崗位職責(zé):
1.模擬攻擊者視角,評(píng)估系統(tǒng)整體安全性。
2.使用工具對(duì)Web應(yīng)用、網(wǎng)絡(luò)設(shè)備進(jìn)行滲透測試。
3.驗(yàn)證漏洞可利用性(如SQL注入、邏輯漏洞),評(píng)估風(fēng)險(xiǎn)等級(jí)(CVSS評(píng)分)。
4.輸出滲透測試報(bào)告,提供修復(fù)建議(如配置加固、補(bǔ)丁升級(jí))。
任職要求:
1.大專及以上學(xué)歷,計(jì)算機(jī)相關(guān)專業(yè);可實(shí)習(xí)至少半年以上,2026屆及2027屆學(xué)生優(yōu)先考慮;
2.了解常用網(wǎng)絡(luò)安全滲透測試工具,能夠進(jìn)行Web滲透、網(wǎng)絡(luò)滲透、權(quán)限維持、威脅情報(bào)分析等優(yōu)先考慮;
3.了解掌握至少一種編程語言,如 Java、Python、Golang、PHP 等;
4.了解各種滲透測試方法和流程及思路,可獨(dú)立開展授權(quán)的滲透測試項(xiàng)目者優(yōu)先考慮。