ID：298013
Shironeko
渗透测试工程师、等级保护测评师
- 公司信息：
- 福建微森信息科技有限公司
- 工作经验：
- 2年
- 兼职日薪：
- 500元/8小时
- 兼职时间：
- 下班后
- 周六
- 周日
- 可工作日远程
- 所在区域：
- 厦门
- 全区
技术能力
1、Python爬虫开发，运用Python编程语言对目标网站或其他类型资源进行数据访问、遍历目录保存获取内容。
2、Python攻击脚本开发，运用Python编程语言和第三方库对已发现漏洞进行脚本开发，编写利用脚本和检测脚本。
3、熟练掌握Web漏洞挖掘技术，比如sql注入、xss、文件上传、命令执行、文件包含、逻辑漏洞以及waf的绕过。
4、掌握nmap、metasploit、burpsuit等渗透测试工具的使用。
5、熟悉复现及利用漏洞，如MS12-020、MS17-010、struts2相关漏洞等。
7、熟悉掌握等级保护、风险评估、基线检查等安全合规性检查。
项目经验
1、编写某购物平台自动化抢购脚本，对大量重复操作进行自动化生成，对所需数据进行大量爬取并保存。
2、参加各个级别的渗透测试项目挖掘漏洞并出具渗透报告。
3、对被测系统进行等级保护测评，拥有丰富的等保测评经验。
案例展示
-
漏洞验证
对被测系统域名下网站路径进行模糊测试，爬取相关有效数据进行保存分析整理。对被测系统漏洞编写POC检测脚本进行验证。
-
自动生成脚本
通过对已知数据进行整理总结，并针对文件目录内文档进行批量处理，生成有效文件，大量减少重复操作，自动化完成任务
-
渗透测试
独立对被测系统进行渗透测试，对owasp top 10漏洞进行测试，使用fuzz等方法进行测试，并记录漏洞路径、利用截图、修复建议等，并编写漏洞报告。
相似人才推荐
-
500元/天爬虫广州易今科技概要：熟练掌握 Python 编程 ，精通 Python 爬虫技术 ； 熟悉网络爬虫工具 Fiddl
-
500元/天RPA工程师聚仁创新概要：1.自动化流程的需求分析与流程设计 2.影刀RPA的搭建 3.精通Excel函数 4.熟悉贸易 -
1000元/天测试经理福迪威西特传感工业控制(天津)有限公司概要：精通labview,labwindow/cvi,vb,c多种编程语言 熟悉自动化，数据采集，生产工
-
500元/天项目经理国泰新点软件股份有限公司概要：本人自19年10月开始参加工作，从事运维工程师至今，期间自学了java，php，python，sql
-
600元/天财务信息化经理健康160概要：熟练掌握Power Query（M函数）、Power Pivot（DAX函数）、Power BI 三
-
600元/天OA开发组长稳健医疗概要：6年泛微OA全栈开发经验，实施也可，OA系统十分了解，实现过五花八门的OA需求，也在OA中嵌套开发过 -
500元/天技术总监芜湖市微界信息技术有限公司概要：全栈程序员，28年工作经验： 1、网站服务端、前端。 2、Android、IOS 开发，含服务端
-
500元/天技术员蕴泽信息咨询公司概要：具备华为HCIE接近中级水平，python数据，爬虫，web架构，会linux，javaScript
