渗透测试实习生

该职位来源于猎聘 进行Web应用和小程序的渗透测试，识别和报告安全漏洞并验证漏洞修复。 使用各种渗透测试工具和技术，如Metasploit、Nmap、Burp Suite等，对系统和应用程序进行评估。

分析渗透测试结果，撰写详细的报告，提供建议和解决方案以加强系统安全性。 岗位要求： 计算机科学、信息安全或相关专业的在校生。 有渗透测试经验，独立承担或参与过多项渗透测试项目。 熟悉常用Web安全技术、网络协议、操作系统原理等，了解黑客攻击手段及防范措施，熟悉常见漏洞挖掘及利用方法。 熟悉多平台多种安全性测试工具（如Burp Suite、Appscan、Nessus等），可对Web、接口和前端等各类应用开展安全渗透测试。 了解APP及小程序框架，可独立完成APP及小程序安全测试项目。 熟悉一门脚本编程语言（如Python），可编写漏洞利用程序。

优先考虑： 具备良好英语能力。持有CEH、OSCP等认证。 有原创高危漏洞、护网经验、CTF获奖经历。