岗位描述
岗位职责
1. 协助完成渗透测试前期准备工作:信息收集、资产梳理、端口扫描、目录爆破、基础漏洞探测,整理目标资产清单。
2. 在指导下执行 Web 应用、主机、接口等基础安全测试,对扫描发现的漏洞进行人工复现、验证,剔除误报,记录漏洞细节。
3. 协助整理渗透测试过程证据:截图、数据包、日志、Payload,按照规范归档测试材料。
岗位要求
1.负责对web,app,小程序,内网,边界进行安全评估与渗透测试;
2.对漏洞扫描和测试结果进行人工验证并编写报告,提出整改措施;
3.具备使用AI大模型进行辅助渗透的能力;
4.熟悉Windows、Linux平台的攻击技巧,能复现和测试Web应用、系统的漏洞,并能了解漏洞原理;
5.至少掌握1种常见脚本语言(Python、C/C++、JAVA等)者优先考虑
实习时长: 不少于三个月