-
1、熟练使用任意一种性能测试工具(jmeter、Loadrunner)以及Fiddler ; 2、了解各类漏洞原理,能够独立分析网站源码,挖掘漏洞优先; 3、编制测试计划、测试用例文档和测试报告文档,开始进行软件测试工作,发现软件的缺陷和评估软件的性能,记录测试结果,以保证测试目的的达成; 4、完成测试报告和测试结果分析,并对软件的质量进行评价,给出结论和意见,编写软件测试总结,为软件开发成果提供总结性意见; 5、了解数据库,会编写基础sql查询 6、了解任意一种渗透测试工具如(Burpsuite、sqlmap、appscan、AWVS、nmap、MSF)等,了解部分工具运行原理; 7、完成领导交代的其他任务
-
1. 负责红队渗透支持工作,能独立完成高安全防护条件下渗透测试; 2. 前沿攻击技术的研究,产出漏洞分析报告/poc&exp等。 3. 负责公安案件支持工作,有效打击过网络犯罪案件/经验 任职要求: 1. 3年以上渗透或漏洞挖掘经验(实力够不需要工作经验)、具备良好的沟通能力(优秀者不限); 2. 熟练掌握各种渗透测试工具并且对其原理有深入了解(不仅限于 Burpsuite、MSF、CobaltStrike 等内网穿透、权限维持工具); 3. 熟悉渗透测试(OWASP ****0漏洞)、常见组件(大数据组件、中间件、zabbix、elasticsearch等等)及其他应用公开漏洞; 4. 至少掌握一门开发语言,操作语言不限 C/C++、Golang、Python、Java 均可; 5. 熟悉常见的内网攻击思路和方法,有一定的木马免杀能力; 6. 能从防御者或者运维人员的角度思考攻防问题,对后渗透有深入了解者更佳。 加分项: 1. 具备渗透大型目标的经验; 2. 熟悉或者具备RED TEAM测试基本素质; 3. 具有CTF比赛、网络攻防竞赛经验,取得过较好名次优先; 4. 在知名信息安全站点发布过高质量技术文章。
-
岗位职责: 1. 按照部门分配承担项目实施交付工作; 2. 承担组内安全服务解决方案、科技平台、技术工具、专业培训、队伍建设等基础建设工作; 3. 承担组内团队建设及学习培训工作; 4. 承担机关网保相关工作; 5. 完成上级交办的其他工作任务。 能力要求: 1. 全面的信息安全技术能力熟悉网络安全、系统安全、应用安全、数据安全、安全管理、安全建设等标准及要求; 2. 熟悉安全运营体系建设、安全防护体系建设的安全能力模型,熟悉安全行业的法律法规,例如:网络安全法、数据安全法、关基条例、等保、密码评估等标准,熟悉风险评估、渗透测试、攻防演练、应急演练、应急响应等安全服务的实施流程; 3. 熟悉网络基础知识,了解关键信息基础设施网络架构; 4. 熟悉渗透测试步骤、方法、流程,具备开展渗透工作的能力; 5. 熟练掌握各种渗透工具的使用(如Burpsuite、nmap、sqlmap、MSF等); 6. 拥有良好的方案、技术文档写作能力。
-
岗位职责: 1、参与高级攻防类项目(内网渗透,定制化渗透,持续性渗透等); 2、参与完善团队安全技术标准化建设; 3、参与安全攻防前沿技术研究,漏洞研究、红队武器化。 知识技能: 1、熟练掌握C/C++/Java/Go/Python/.net/PHP等至少一门语言,具备熟练的免杀能力 2、熟练使用后渗透工具及相关套件,包括但不限于MSF、CobaltStrike、Empire、FRP、BloodHound等; 3、对windows/linux、横向、域、权限维持等TTPs有相关了解,能够快速的描绘出目标内网的情况; 4、加分项:个人技术博客或在优质社区投稿过文章; 个人素质: 1、对安全技术有浓厚的兴趣及热情,有主观研究和学习的动力; 2、具备正向价值观、良好的团队协作能力和较强的问题解决能力,善于沟通、乐于分享。
-
网络安全讲师: 1、熟练使用Burp Suit、Nmap和fscan等主流渗透测试工具; 2、熟练使用Xray、Goby等扫描工具; 3、熟练掌握信息收集的常用方法; 4、熟练掌握常见web漏洞的原理、分类、防御绕过方法,并能够复现相关漏洞; 熟悉序列化和反序列化漏洞原理,能够自主搭建建 Log4j2 反序列化靶场环境并复现该漏洞;掌握shiro550、shiro721等反序列化漏洞的复现方法; 5、熟练掌握linux提权方法及Windows提权方法; 6、熟练使用CS和msf等内网工具; 7、熟练掌握内网攻击技术,能够搭建隧道并进行内容穿透、横移,实现多级监听; 8、熟练使用python编程语言,能够制作简单的渗透脚本工具; 3—5年工作经验,其中培训讲师经验不少于1年,能够独立设计教学方案并解决授课中的常见问题。
-
1、岗位职责 参与公司线上应用、业务安全相关风险评估; 协助处理突发安全事件,应急响应、分析、定损等; 协助建立安全流程,包括常规性处理流程以及应急处理流程; 定期向公司内部进行技术分享、安全意识培训等; 2、岗位要求 2年以上渗透测试经验,有参与完成企业内网的安全渗透及报告者优先; 熟悉各种渗透测试工具并且对其原理有一定了解(不仅限于 Burpsuite、sqlmap、appscan、AWVS、nmap、MSF,cobalt strike 等); 至少掌握一门开发语言,不限于PHP、 C/C++、Golang、Python、Java 等; 熟悉主流系统、网络、漏洞攻击原理、检测绕过、安全防护方案; 熟悉常见网络安全攻击和防御办法,熟悉Web安全与主机安全; 熟悉Windows,Linux 安全机制; 【加分项】 独立或合作开发过安全相关工具、平台、项目者; 在信息安全领域知名网站、论坛、会议发表过文章、论文者优先。
-
网络信息安全工程师 1. 熟悉网络安全知识,深刻理解OSI七层协议,对大型网络架构有基本了解; 2. 熟悉VPN、PKI/X509、网络攻击、系统加固等安全技术; 3. 熟悉渗透测试工具,如: BrupSuite, SQLmap ,Nmap,msf,CS等 ,具备代码审计和编码能力,了解代码审计通用思路和漏洞挖掘流程分析; 4. 精通各类常见的web漏洞的原理、测试方法以及解决措施,熟练掌握各种安全测试工具 ; 5. 具备一定的编程能力,熟悉java、PHP python C或其他一种编程语言,能够在此基础上进行代码安全分析; 6. 熟悉安全测试方法,例如WEB应用测试框架,网络测试框架等等; 7. 精通系统、网络以及应用相关的安全攻防知识,熟练使用Windows、Unix、Linux等操作系统,了解数据库提权方式。 ; 任职要求: 1. 计算机相关专业 2. 工作经验:三年以上网络和计算机安全方面的服务经验 应届毕业生对网络安全有浓厚兴趣且有创新能力的可放宽条件录用 有美国 日本 欧洲等发达国家 外网渗透实战经验者优先考虑,可放宽条件录用 有丰富逆向经验者优先 3. 对网络基础知识及网络安全技术有一定理解,了解主流的网络攻防技术 4. 良好的沟通能力及团队协作精神,责任心强,工作踏实肯干,能吃苦,有良好的团队合作精神 5. 良好的问题解决能力,有自主学习能力和自我管理能力
-
1. 熟悉网络安全知识,深刻理解OSI七层协议,对大型网络架构有基本了解; 2. 熟悉VPN、PKI/X509、网络攻击、系统加固等安全技术; 3. 熟悉渗透测试工具,如: BrupSuite, SQLmap ,Nmap,msf,CS等 ,具备代码审计和编码能力,了解代码审计通用思路和漏洞挖掘流程分析; 4. 精通各类常见的web漏洞的原理、测试方法以及解决措施,熟练掌握各种安全测试工具 ; 5. 具备一定的编程能力,熟悉java、PHP python C或其他一种编程语言,能够在此基础上进行代码安全分析;能够编写工具脚本的能力。 6. 熟悉安全测试方法,例如WEB应用测试框架,网络测试框架等等; 7. 精通系统、网络以及应用相关的安全攻防知识,熟练使用Windows、Unix、Linux等操作系统,了解数据库提权方式。 任职要求: 1. 计算机相关专业 2. 工作经验:三年以上网络和计算机安全方面的服务经验 应届毕业生对网络安全有浓厚兴趣且有创新能力的可放宽条件录用 有美国 日本 欧洲等发达国家 外网渗透实战经验者优先考虑,可放宽条件录用 有丰富逆向经验者优先 3. 对网络基础知识及网络安全技术有一定理解,了解主流的网络攻防技术 4. 良好的沟通能力及团队协作精神,责任心强,工作踏实肯干,能吃苦,有良好的团队合作精神 5. 良好的问题解决能力,有自主学习能力和自我管理能力 公司寄语:有想长期在安徽合肥发展,或者离家近的可以联系我,上班时间弹性。并不需要一个人做多个岗位的事情。大公司给的薪水我也不会少给,前提是能安心上班对公司有产出。男同事私下福利更多。
-
1.独立进行渗透方面的工作,熟悉渗透测试流程 2.熟悉web安全相关知识,熟悉SQL注入,XSS跨站脚本攻击,CSRF,文件上传等漏洞;擅长使用BurpSuite,AWVS,菜刀,中国蚁剑以及kali下的Nmap,sqlmap、MSF等渗透工具;
-
1 负责安全需求评审、代码审计、漏洞评估工作; 2 参与安全开发生命周期管理 (比如微软SDL或owasp SAMM) 工作: 3 对现有系统进行渗透测试,漏洞应急响应; 4 对软件产品做漏洞挖掘(黑盒和白盒); 5 进行与业务贴近的安全技术研究、安全方案设计、安全产品运营等职位要求; 6 跟踪业界安全动态,响应并协调处置安全漏洞。 职位要求: 1.本科及以上学历,5年以上相关工作经验,熟悉金融领域知识; 2.精通主流渗透和扫描工具:Nessus、Appscan、AWVS、Burpsuite、MSF等,具备独立web渗透能力; 3.熟练使用代码扫描工具,有代码审计经验优先考虑; 4.具备JAVA及GO等常用编程语言能力之一,能够自主编写代码解决渗透问题; 5.深度研究国内外最新安全攻防技术,并应用在工作中; 6.精通各种安全漏洞的利用原理及相应的修复方案,具有良好的保密意识。
-
岗位要求: 1、熟练掌握各种渗透测试工具并且对其原理有深入了解(Burpsuite、sqlmap、appscan、AWVS、nmap、MSF、cobalt strike等等); 2、熟悉常见的web代码,熟悉SQL注入、XSS、CSRF、URL跳转、钓鱼、常见的web安全漏洞利用及修复工作; 3、熟悉常见脚本语言和数据库;熟悉Windows、Linux/unix系统的操作和安全配置; 4、具备一定的编程能力,C/C++/C#/Java/Python/Ruby/PHP等一种或几种编程语言,能够在此基础上进行代码安全分析和漏洞挖掘; 5、主动性强,逻辑性强,具有良好的沟通、协调、组织能力和文档编写能力。 6、有独立渗透测试经验或在各漏洞平台上报过漏洞者优先; 7、具有内网渗透、红蓝对抗经验者优先。 工作职责: 1、负责公司和客户业务及产品的渗透测试服务实施; 2、负责Web产品的安全性研究和漏洞挖掘,负责响应公司及客户的安全事件;
-
主要职责: 1.深入研究海外KOL市场趋势,了解用户需求和行为,竞争对手分析,为产品策略提供数据支持。 2.制定产品发展路线图,定义产品功能需求,撰写详细的产品需求文档(PRD)。与设计团队合作,确保产品界面和用户体验符合海外用户习惯。 3.协调跨部门资源,推动产品开发进度,确保按时交付高质量产品。 4.跟踪产品上线后的表现,收集用户反馈,持续优化产品。 5.利用数据分析工具,监控产品关键指标,分析用户行为,提出优化建议。 6.通过A/B测试等方法,验证产品改进效果,提升产品转化率和用户满意度。 7.与运营、技术等部门紧密合作,确保产品策略与公司整体战略一致。 8.定期向管理层汇报产品进展和成果。 任职要求: 1.本科及以上学历,计算机、市场营销、商业分析等相关专业优先。 2.3年以上产品经理工作经验,有海外KOL平台或社交媒体产品经验者优先。 3.熟悉产品开发流程,有成功上线产品的案例。 4.优秀的市场洞察力和数据分析能力,能够准确把握用户需求。 5.熟练使用Axure、Sketch等原型设计工具,以及Excel、SQL等数据分析工具。 6.良好的英语沟通能力,能够无障碍进行海外市场调研和跨文化沟通。 7.具备较强的逻辑思维和解决问题的能力。 8.对海外KOL市场有浓厚兴趣,愿意不断学习和探索。
-
工作内容:专业美发 每月薪资:2000~5000 职位福利:面议 学历要求:无要求 工作年限:无要求 工作地址:河南省洛阳市洛龙区泰康路与长夏门街交叉口 任职要求:专业技术较强,踏实能干,勤奋好学
-
一、主要职责: (1)负责消费品供应链服务平台供应商管理、商品管理、会员管理、营销管理、订单管理、数据分析等的运营工作,并持续对平台功能提出优化建议。 (2)负责制定和落实年度营销活动,组织供应商参加并做好客户服务,持续提升平台活跃度、提高销售额。 (3)负责收集并反馈供应链平台供应商端、机构会员端、供应链推广端、小程序端等各端的优化建议并跟进落实。 (4)负责线下业务场景的供应链管理和合作方管理,做好沟通衔接、统筹协调。 (5)负责新媒体账号的管理,定期策划组织线上互动活动,同时做好舆情监控和处置。 二、任职资格: (1)大学本科及以上学历,工商管理、电子商务等相关专业优先。 (2)年龄不超过35周岁,特别优秀的可适当放宽。 (3)5年以上互联网企业工作经验,3年以上互联岗平台运营总监级别或中层以上管理经验。 (4)具备全面的运营管理知识和技能,熟悉产品管理、供应链管理、客户服务管理等各个环节。 (5)具有较强的数据分析和决策能力,能够准确把握运营趋势和问题,并制定有效的解决方案。 (6)熟悉互联网运营模式和电商平台运营规则,具有丰富的线上线下运营经验。
-
岗位职责: - 根据公司的品牌目标,或是结合业务线的具体宣发需求和业务目标,输出对应的Go-to-market 市场宣发策略,结合内部的媒体渠道资源、PR资源以及社区渠道资源等,综合输出传播规划。 - 对负责的宣发项目进行统筹管理,负责从策略的制定,到整体落地实施监控的一揽子事项跟进,落地实施过程需要配合内部与跨部门相关的执行同事进行配合,比如文案、渠道、设计、业务、法务等等。 - 有一定的品牌创意策划能力,可以根据公司的大事件、新闻、大型品牌活动等素材,结合市场创意、行业的热点话题等等,进行创意传播的策划。 岗位要求 - 有一定的内容策划能力,在项目执行过程中,可以从策略的角度给文案执行同事输出传播角度、大纲等提供整个传播核心卖点的思路。 - 具备执行能力,在传播项目推进实施的过程中,可以有效把控整体的传播节奏与时间节点,灵活处理各个卡点以及及时打通各个部门内外部参与者的信息沟通渠道。 - 喜欢策划及品牌相关的工作,热爱行业,能迅速适应和理解这个快速变化的行业。 - 自驱力强并拥有良好的沟通技巧,良好的团队合作和领导能力。 - 希望有一定的币圈或大型品牌传播相关的经验。 - 可以使用英语、中文作为工作语言沟通。 - 本科及以上学历。相关者展示概念、原型和最终设计,收集反馈并根据需要进行迭代。 任职资格: 1、5 年以上视觉设计经验,最好是在技术或 Web3 行业。 2、熟练使用 Figma、Adobe Creative Suite(Photoshop、Illustrator、After Effects)等设计工具。 3、熟悉 After Effects 或 Principle 等动态设计工具者优先。 4、了解 Web3:了解区块链技术、NFT 和去中心化生态系统者优先。 5、创造力与远见:能够将复杂的概念转化为视觉上引人注目的设计。 6、协作:强大的沟通和人际交往能力,能够与不同的团队有效合作。 7、适应性:在快节奏、不断发展的环境中茁壮成长,渴望尝试和创新。 投递请提供作品集:一份展示一系列视觉设计项目的强大作品集,包括品牌推广、数字营销活动和界面设计。 其他信息