查看原文
其他

报名从速 | HVV初级监控岗及中级研判岗定向招募开启

承制科技 2023-05-18

2023年承制科技HVV工程师初筛工作正式启动,请于4月17日前报名第一批参加初筛考试的工程师扫码报名并上传简历。



扫码报名




上传简历




23年HVV初级监控岗

岗位要求

  1. 熟悉计算机网络基础知识,网络架构、拓扑结构和协议,理解网络传输原理和路由交换技术,熟练掌握TCP/IP协议、HTTP协议、DNS协议等相关的技术

  2. 掌握Web通用安全漏洞如SQL注入、文件上传、信息泄露、反序列化、命令注入等漏洞原理和利用方式,熟悉常见系统服务、应用中间件、开发框架等安全漏洞

  3. 熟悉掌握常见数据流量分析平台的使用与数据分析技术

  4. 具备良好的沟通能力和团队合作精神



23年HVV中级研判岗

岗位职责

  1. 负责跟踪分析研判监测系统漏洞攻击事件,结合监测数据,确定攻击事件,分析攻击源、攻击时间,漏洞复现验证

  2. 负责跟踪分析外部网络安全漏洞信息,分析并复现相关产品漏洞过程,编写漏洞规则,结合漏洞复现相关数据,确定攻击事件,分析溯源攻击入侵路径,按照报告模板撰写漏洞攻击通报报告



岗位要求

  1. 熟练掌握Web通用安全漏洞如SQL注入、文件上传、信息泄露、反序列化、命令注入等漏洞原理和利用方式,熟悉常见系统服务、应用中间件、开发框架等安全漏洞

  2. 熟练掌握互联网和内网信息收集、渗透攻击、内网漫游等技术手段和相关工具的使用

  3. 熟悉常见权限维持工具的使用和基本原理,包括webshell如冰蝎、哥斯拉、内存webshell等,后门工具,如cs、msf等、网络透传工具类如frp、ew等、协议隧道如http复用、ssh、icmp、dns等

  4. 具备通过安全设备告警日志、网络流量日志、应用日志等对上述攻击手段进行分析研判和攻击溯源的能力

  5. 具备通过日志分析、文件分析、进程分析、计划任务等手段,能对上述攻击手段进行攻击研判和取证分析的能力

扫码了解更多

承制科技人才服务内容

服务电话/微信:13810396860

往期推荐

GoUpSec与零零信安达成战略合作

最佳实践-网安意识宣贯最受欢迎单品排行榜

承制和某商业银行就信息科技风险审计项目进行交流

《渗透测试实战工程师集训营》免费体验课开启报名


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存