可先在台灣辦公室入職,後續再派駐海外任職
能力需求:
1、具備較強的溝通能力、團隊合作能力、新技術學習能力,工作態度認真負責,在網路安全服務或滲透測試有工作經驗;
2、熟悉滲透測試步驟、方法、流程、能熟練使用安全工具與手工測試對目標進行滲透測試工作;
3、熟悉一種或多種主流程式設計語言(如Go/PHP/Python/JAVA等);
4、在國內外安全網站發表過資訊安全類技術文章及漏洞者,或參加過國內外知名網路攻防比賽取得名次者優先。
5、精通Web攻防技術,web滲透與攻防:OWASP、TOP10、XSS、CSRF、SQL注入、檔上傳/包含、命令注入等,漏洞原理與修復方案,能獨立完成滲透測試工作
6、逆向工程:逆向工具(ollydbg、softice、windbg)、軟體保護與破解、殺毒與免殺
7、軟體漏洞挖掘:堆疊溢位原理與實踐、shellcode、fuzz、漏洞分析
8、社會工程學:資訊收集、偽裝、誘導、心理戰術、說服力、社會工程學工具等
9、滲透測試:資訊獲取、掃描與服務識別、漏洞驗證、無限安全、嗅探攻擊、代理與隧道、metasploit滲透攻擊等
工作內容:
1、授權網站、應用、設備進行安全檢測;
2、分析常見WEB、系統、中介軟體等漏洞,編寫漏洞報告;
3、負責其它新技術的研究與實踐;
4、完成單位下發的支撐任務。
我們是一家專業提供IT行業服務及解決方案的高科技跨國公司,致力於客製化大型通訊軟體、架設網站、研發手機軟件App 、並提供顧問服務的專業系統公司。 我們提供人性化客戶服務、技術支持與顧問諮詢。與跨國業務夥伴合作,為廣大客群提供線上服務專案與全方位的整合規劃;數位平台技術開發、維護、及伺服器系統運維等專業委外服務。