技术:-无线、网络和安全方面的专业技能 *熟悉云安全产品(WAF、漏洞扫描、主机安全、云防火墙等)、等保测评、代码审计 *熟悉SQL注入/XSS跨站脚本/CSRF注入盲注/head注入等安全攻击及防御方法 *熟悉kali(nmap,sqlmap等),burpsuite,,菜刀,御
项目:广发银行外包 1、负责组织策划安全培训(培训内容包括信息安全知识、信息安全管理、渗透测试、信息安全攻防演练等),培训对象是公司的安全专业人员。 2、开展研发中心安全内控审计及等保整改工作(包括敏感信息、端口、密码、需求管理、用户权限、用户核查等内容),
案例: 教育app