岗位描述(节选)
【工作职责】
岗位职责:
1、负责常规漏洞的poc及exp的开发,并提炼成为通用解决方案;
2、负责渗透测试工具关键技术的调研开发;
3、负责渗透测试工具部分业务的开发;
任职要求:
1. 对常见的安全漏洞(web、系统)的原理、危害、利用方式及解决方案有深入的理解并有丰富的经验;
2. 熟悉各类端口扫描工具的使用以及实现原理,包括不限于nmap, masscan,以及各类信息收集常见场景与方法;
3. 熟悉常见脚本语言及数据库,对常见Web攻击方法了解;
4. 熟悉WEB渗透测试的步骤、方法、流程,并熟练使用常见的Web应用漏洞测试工具,了解其工作原理;
5. 掌握一种脚本语言,能编写相应的安全工具辅助测试;熟悉python或golang优先;
6. 熟悉IOS七层网络协议,熟悉常见Linux、windows操作命令;
7. 熟悉后渗透具备域内攻击能力,有完整经验者优先;
……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。
本站当前在招 18762 个北京岗位(全城各职能合计),其中 2681 个公开标注了薪资。按这些标注统计:月薪(税前)主流区间 7K ~ 20K(25~75 分位),中位约 10K,最低 2K、最高 300K。
在招岗位较多的企业:字节跳动 3945 个小米集团 1146 个快手 1017 个阿里巴巴集团(含高德/阿里云) 780 个理想汽车 485 个
统计口径:求职者营地实时在招岗位的公开薪资标注,未标注者不计入;区间为 25~75 分位,非薪酬承诺。