技术如何检测网站漏洞

职位一:web安全工程师岗位要求:熟悉常见Windows&Linux、Web应用和数据库各种攻击手段;熟悉网络安全测试方法、测试用例、漏洞判定准则;有实际渗透测试经验,熟悉渗透测试各种提权方法;熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和行为分析;熟悉常见Web高危漏洞(SQL注入、XSS、CSRF、WebShell等)原理及实践,在各漏洞提交平台实际提交过高风险漏洞优先;熟练使用各种安全扫描,渗透工具,有丰富的安全渗透经验并能独立完成渗透测试;掌握MySQL、MSSQL、Oracle、PostgreSQL等一种或多种主流数据库结构以及特殊性;有较强的敬业精神,善于与人沟通,具有良好的团队意识,具有责任心,具有良好的抗压能力,善于处理各类突发事件,善于学习新知识;持有CCFCSP认证者优先.
职位二:安全开发工程师岗位要求:大学本科及以上学历,计算机、信息安全相关专业;熟悉Linux内核,熟练使用metasploit、KaliLinux等工具,有漏洞利用或漏洞挖掘经验,了解操作系统安全机制;至少掌握一门开发语言,操作语言不限C/C++、Golang、Python、Java都可,有编写POC的经验;熟练掌握Windows或Linux或iOS上的主流攻防手段、技术、工具等;掌握常见的攻防技术以及对相关漏洞(web或二进制)的原理有理解;熟悉领域内的漏洞发掘或利用技术(逆向工程、复杂代码审计、动态符号执行、程序测试等),能够第一时间对安全漏洞做出复现、分析;能熟练阅读英文技术文档;具备良好的团队沟通、协作能力、良好的职业道德;持有CCFCSP认证者优先.
职位三:运维工程师岗位要求:本科及以上学历,计算机相关专业;对Linux/Unix等操作系统原理有一定的理解,理解常用网络协议原理;熟悉Shell并至少能灵活运用一门脚本语言;至少熟悉一个Linux发行版,熟悉Perl/JavaScript/ocaml/haskell/Go/Erlang/Ruby/Scala/C/Python其中2种者优先;了解LVS、Nginx、Bind等开源软件的原理与日常维护;喜欢尝试DevOps相关领域的新技术新产品;沟通流畅、语言表达清晰准确,对运维领域有兴趣,富有责任心;持有CCFCSP认证者优先.
职位四:反病毒工程师岗位要求:熟悉病毒木马常用技术手段;熟悉Windows操作系统原理和相关的安全机制;熟悉W32汇编语言,熟练使用OD,IDA等调试器(有逆向经验者优先);熟悉CC++PythonPHP或脚本类语言,具有一定的编程能力;熟悉PE结构,了解文件加载运行机制;喜欢安全领域,虚心好学;有较好的团队合作和吃苦耐劳精神,能承受一定的工作压力;持有CCFCSP认证者优先.
职位五:客户端开发工程师-windows开发岗位要求:本科及以上学历,计算机相关专业;擅长C/C++,熟悉ATL/WTL/STL/MFC,熟练使用VisualStudio开发环境;熟悉WindowsPlatformSDK开发技术(WindowsMessage.
COM.
Thread.
Process.
IPC等);熟悉Windows平台网络编程技术;熟悉Windows平台高级开发技术(PE结构.
Hook.
APIHook.
COMHook.
DLLInjection等)优先;熟悉Windows平台安全分析技术,擅长二进制分析,擅长恶意代码查杀技术者优先;性格乐观开朗.
能在项目压力下坚持工作.
团队合作能力好,口头表达能力强;持有CCFCSP认证者优先.
职位六:客户端开发工程师-windows开发岗位要求:本科及以上学历,计算机相关专业;擅长C/C++,熟悉ATL/WTL/STL/MFC,熟练使用VisualStudio开发环境;熟悉WindowsPlatformSDK开发技术(WindowsMessage.
COM.
Thread.
Process.
IPC等);熟悉Windows平台网络编程技术;熟悉Windows平台高级开发技术(PE结构.
Hook.
APIHook.
COMHook.
DLLInjection等)优先;熟悉Windows平台安全分析技术,擅长二进制分析,擅长恶意代码查杀技术者优先;性格乐观开朗.
能在项目压力下坚持工作.
团队合作能力好,口头表达能力强;持有CCFCSP认证者优先.
职位七:威胁分析与安全运营岗位职责:分析公司安全产品的安全防护日志,运营防御规则;跟踪安全事件或研究黑产攻击手法,提炼防御规则,并对公司产品提出改进需求;支持客户进行安全事件应急处置.
岗位要求:热爱信息安全,熟悉主要的安全攻防技术;熟悉Windows或Linux常见系统机制与原理;扎实的计算机基础,熟练使用至少一种编程语言,例如cc++python;能熟练使用Empire、Metasploit等渗透测试框架者优先有渗透测试相关经验者优先;持有CCFCSP认证者优先.