中国僵尸片,亚洲欧美国产另类视频,亚洲精品无码人妻无码,亚洲有码转帖,亚洲欧美精品伊人久久,97精品依人久久久

更新于 9月11日

安全滲透測試工程師

1.4-1.9萬
  • 深圳羅湖區(qū)
  • 3-5年
  • 本科
  • 全職
  • 招1人

雇員點評標(biāo)簽

  • 工作環(huán)境好
  • 同事很nice
  • 人際關(guān)系好

職位描述

信息安全Python網(wǎng)絡(luò)/信息安全
web安全測試: 1、遍歷web頁面,結(jié)合業(yè)務(wù)流程、數(shù)據(jù)走向分析可能存在XSS注入,SQL注入,CSRF注入等web漏洞的地方,通過buipsuite等輔助工具,抓取、請求報文,篡改報文,進行重放,驗證各種漏洞是否真實存在; 2、收集業(yè)務(wù)所涉及的API接口,分析身份驗證所使用的參數(shù),通過修改該參數(shù),來進行接口認證、縱向越權(quán)、橫向越權(quán)等相關(guān)測試,發(fā)現(xiàn)應(yīng)用所存在的越權(quán)風(fēng)險; 3、會話管理測試,遍歷web頁面,觀察報文、cookie以及報錯信息中是否有暴露敏感數(shù)據(jù)的風(fēng)險,分析會話標(biāo)識的生成以及使用過程是否可能被泄露、篡改或者仿冒,分析客戶端與服務(wù)端進行數(shù)據(jù)交互的過程是否安全可靠等 linux系統(tǒng)安全測試: 1、關(guān)注服務(wù)器所在系統(tǒng)的安全,例如通過nmap或openssl測試通信所過程使用的證書是否使用安全的簽名算法,協(xié)商過程所配置的加密套件是否包含不安全加密算法; 2、檢查系統(tǒng)開放的端口是否為業(yè)務(wù)必須,確保不存在未公開端口,檢查各個端口是否使用安全的傳輸通道以及所使用的通信協(xié)議; 3、檢查系統(tǒng)所使用的web容器的相關(guān)配置是否符合安全要求,如tomcat容器中所配置的加密套件、開放的端口和其他配置等; 4、測試系統(tǒng)配置的腳本、定時任務(wù)是否存在sudo越權(quán)的風(fēng)險; 5、使用SecureCAT、nesuss等安全工具測試系統(tǒng)存在的漏洞并提交修復(fù)建議等

工作地點

深圳羅湖區(qū)平安銀行大廈(深南東路)

職位發(fā)布者

陳女士/HR

昨日活躍
立即溝通
公司Logo深圳市紫川軟件有限公司
紫川軟件長期以來一直專注在銀行、保險、通信、物流四個行業(yè)發(fā)展,為客戶提供各種軟件服務(wù),包括:軟件項目委托開發(fā)、軟件咨詢顧問服務(wù)、商用軟件包實施、軟件開發(fā)人力外包、軟件測試外包服務(wù)等。公司將雄厚的系統(tǒng)分析、精深的開發(fā)技術(shù)和先進的管理理念應(yīng)用于管理信息系統(tǒng)咨詢、開發(fā)、整合和托管之中。以市場為先導(dǎo),以客戶為中心,以高素質(zhì)的專業(yè)人才為后盾,為客戶提供系統(tǒng)的、專業(yè)的、全面的解決方案和一流的實施服務(wù)。公司憑借多年積累的豐富的大型應(yīng)用平臺和數(shù)據(jù)庫應(yīng)用開發(fā)的經(jīng)驗,已先后為國內(nèi)多家知名的企業(yè)提供項目開發(fā)、商務(wù)分析和技術(shù)服務(wù)。憑借成功的系統(tǒng)實施、高效的技術(shù)服務(wù),良好的職業(yè)道德,經(jīng)過多年不懈努力,已成為平安保險集團IT等多個大客戶指定軟件服務(wù)商。公司本著以人為本的理念,從而凝聚著一支經(jīng)驗豐富、技術(shù)精湛、求實進取、勇于挑戰(zhàn)、敢于創(chuàng)新的開發(fā)隊伍;公司正處于快速發(fā)展時期,需要具有創(chuàng)新、盡責(zé)和良好的團隊合作精神的IT人才加入公司,公司對表現(xiàn)卓越的員工實行更加富有吸引力的管理方式,以激勵他們能夠團結(jié)一心、一如既往和公司共創(chuàng)輝煌的未來。紫川軟件從創(chuàng)立開始一直專注于兩個主要技術(shù)方向:基于J2EE的互聯(lián)網(wǎng)應(yīng)用解決方案、以手機為終端的移動商務(wù)解決方案。紫川軟件采用Struts、Spring、Hibernate、Ibatis等流行框架、支持ORACLE、SQL SERVER等數(shù)據(jù)庫,通過使用眾多優(yōu)秀工具,盡力為客戶開發(fā)高質(zhì)量、高性能的J2EE應(yīng)用系統(tǒng)。在紫川:●提供在行業(yè)中非常具有競爭力的薪水●為員工提供齊全的五險一金●員工俱樂部每月組織各種娛樂活動(球類活動、戶外運動等)●每年組織1次身體健康檢查●特殊福利:全勤獎、法定節(jié)日福利(禮金+帶薪假)、結(jié)婚&生育禮金、生日福利、員工旅游、員工父母祝壽禮金、春節(jié)探親路費報銷、開工紅包。
公司主頁