江苏中铭慧业科技有限公司

【岗位职责】 1. 开展资产测绘，综合运用多种手段，完成资产发现、识别、核验与登记，建立客户的资产台账 2. 执行漏洞扫描，核验漏洞真实性并排除误报 3.参与渗透测试，围绕信息收集、漏洞发现、漏洞验证与利用等环节开展工作 4.编写漏洞扫描报告与渗透测试报告，整理复现步骤与证据 5. 执行安全巡检，核对客户设备策略、版本、规则库与配置基线，输出巡检记录 6. 参与安全监控与重保值守，协助告警研判与每日简报编写 【任职资格】 1、具备网络与操作系统基础，熟悉 Linux 常用命令，能完成日志、进程、网络与权限等基础排查 2、熟悉 OWASP Top 10，理解 SQL 注入、XSS、文件上传、越权等漏洞原理，能独立挖掘、验证并复现对应 Web 漏洞 3、了解子域名枚举、端口探测、指纹识别等资产测绘方法，能使用fofa等测绘引擎及常见扫描工具 4、熟练使用 Burp Suite 进行抓包、改包、重放与漏洞验证；了解 nuclei、xray 等自动化扫描工具 5、了解防火墙、WAF 等安全设备的作用、策略与日志告警，能进行基础安全处置、策略修改 6、能独立撰写渗透测试/漏洞扫描/应急响应报告，清晰描述漏洞、危害、复现步骤与修复建议 7、具备明确授权边界意识，仅在书面授权范围内测试，不越权、不扩大影响，严格遵守客户数据保密要求 【薪资福利】 1、 薪资待遇：大专100元/天，本科150元/天； 2、 一经录用，公司为每位实习生进行职业生涯规划，为你们提供良好的发展空间，欢迎应届毕业生加入中铭，开启自己的职业旅程； 3、 公司为您提供完善的岗前及在职培训，有专业的工程师带教； 4、 学习能力出众，工作表现优秀的，毕业后优先转正式员工； 5、 五险一金、 8:30-17:30 ，双休法定节假日，免费午餐、年度体检、节日福利。