1、WEB 系统的白盒/常见黑盒安全测试；2、挖掘 PHP/JAVA/智能合约等代码中未知的安全漏洞和代码缺陷，并 对漏洞进行验证，编制安全加固报告；3、能对漏洞原因、原理、可利用性、风险程度等相关分析并形成利 用 poc。 4、跟踪和分析业界最新安全漏洞。岗位要求1、具备网络攻防经验； 2、对 PHP/JAVA 编程有较深入的了解，具有一定的编程能力，熟悉主 流的 WEB 开发框架/中间件，如 thinkphp/struts2/weblogic 等；3、熟悉采用 PHP/JAVA 等语言开发的程序中代码缺陷和安全漏洞；4、熟练掌握掌握主流的源代码审计工具； 5、至少掌握一门脚本语言 Python/go 和编程开发语言(C/C#等)； 6、熟悉安全攻防技术和安全漏洞，熟悉常用渗透测试工具； 7、熟悉 Web 安全漏洞分析与防范，包括 SQL 注入、XSS、CSRF 等 OWASP TOP 10 安全风险； 8、熟练掌握源代码测试工具及测试流程，熟练掌握源代码测试工具 及测试流程，有源代码安全检测实战经验者； 9、在各大平台提交过原创漏洞优先。
（重庆渝北区重庆梦之想科技有限责任公司互联网产业…） 查看地图
重庆梦之想科技有限责任公司
梦之想科技总部设在重庆，相继在北京、湖南等地设立分支机构、技术中心以及其他地区的本地化服务机构。
梦之想科技从主动防御、应急响应、安全管理、培训、风险评估、安全运维等方面为客户提供专业的整体解决方案，为客户的信息化发展提供可操作、可识别的风险控制及解决方案。
梦之想科技拥有强大的技术力量和大量经过CISP、CISSP、CCIE、等级保护测评师等认证的工程师团队；雄厚的技术力量使梦之想科技承担了安全领域的众多项目建设，业务覆盖政府、教育、企业、通信、能源、金融、互联网、制造业等众多行业，为客户提供了优质的全方位的安全保障体系。以追求卓越的技术和服务理念，保证客户IT信息系统连续、稳定、高效、安全的运行。 ...展开
微信公众号
