_Han
网络安全工程师
山石网科 · 4年经验
日薪：
￥1000/8h
地点：
北京 海淀
时间：
下班后周六周日可工作日远程
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
Web安全： 熟悉SQL注入、XSS、CSRF、SSRF、Shiro反序列化等Web安全漏洞的原理和利用方法。精通 Apache、Nginx、Jboss、Weblogic、Tomcat等中间件漏洞，能够识别并利用它们。 安全运维： 了解和熟练使用安全设备，如ips，waf等，对安全事件进行研判处置。 APP接口测试： 拥有APP接口测试经验。同时具备Python和Java编程知识，能够编写简单的脚本。 Web测试工具： 熟练使用Sqlmap、Burpsuite、Kail、Nmap等Web测试工具。 情报收集： 精通情报源的搜集方法，了解黑产链的利用和变现过程，拥有对情报源的持续跟踪能力。 安全设备： 熟练使用各种安全设备，包括应急响应流程，从上报、分析、处置到朔源。 后渗透： 了解和熟练使用CS、Mimikatz、Metasploit（MSF）、NPS等后渗透工具
项目经验
src前十经验
国家级网络安全大赛前三名次
CNVD/CNNVD/CVE证书
甲乙方安全工作经历
大型央企红蓝对抗经验
CISM注册信息安全经理
国家级网络安全大赛前三名次
CNVD/CNNVD/CVE证书
甲乙方安全工作经历
大型央企红蓝对抗经验
CISM注册信息安全经理
_Han
网络安全工程师 · 4年经验 · 山石网科
0
累计接单
0
用户评价
0
被收藏
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
Web安全： 熟悉SQL注入、XSS、CSRF、SSRF、Shiro反序列化等Web安全漏洞的原理和利用方法。精通 Apache、Nginx、Jboss、Weblogic、Tomcat等中间件漏洞，能够识别并利用它们。 安全运维： 了解和熟练使用安全设备，如ips，waf等，对安全事件进行研判处置。 APP接口测试： 拥有APP接口测试经验。同时具备Python和Java编程知识，能够编写简单的脚本。 Web测试工具： 熟练使用Sqlmap、Burpsuite、Kail、Nmap等Web测试工具。 情报收集： 精通情报源的搜集方法，了解黑产链的利用和变现过程，拥有对情报源的持续跟踪能力。 安全设备： 熟练使用各种安全设备，包括应急响应流程，从上报、分析、处置到朔源。 后渗透： 了解和熟练使用CS、Mimikatz、Metasploit（MSF）、NPS等后渗透工具
立即沟通
