【工作职责】
1、负责手机产品(含APK和服务器)的安全隐私测试。
2、负责手机产品的渗透测试,找出各个产品的脆弱点,最薄弱环节,获取产品关键核心漏洞,包括不限于敏感数据,敏感信息,关键主机权限等。
3、负责跟踪业界最新安全和隐私的发展,针对产品的具体安全和隐私问题给出独立见解和方案。"
【个人要求】
1、有JAVA、Python等编程经验和数据结构基础知识的优先;
2、学习能力强,有强烈上进心,愿意接受挑战。
【任职要求】
业务技能要求:
1、本科及以上学历,211/985类院校优先。
2、熟悉Webshell获取,掌握主流CMS漏洞利用以及如WP、Joomla、DZ等含漏洞插件找寻。
3、熟悉服务器提权,缓存溢出,以及系统运行的system/root权限程序利用。
4、熟悉主流网络协议TCP/IP、HTTP协议等,精通Windows/Linux/Unix操作系统