招聘崗位：安全滲透工程師 薪資待遇：8-11k 人數：8人 工作地點：北京 在系統上線前通過安全漏洞掃描、安全配置檢查、安全滲透測試和代碼安全審計等方式對系統安全狀況進行檢查，保證系統在上線前發現和消除安全隱患。測試之后編制報告，提供安全建議等。 測試目標系統：各類Web應用系統、微信公眾號、小程序、手機APP（IOS、Android等）、IOT設備等。 測試范圍包含但不限于： 1、信息泄露/明文傳輸（密碼明文傳輸、用戶信息泄露、服務器信息泄露、其它信息泄露等）； 2、注入（SQL注入、XML注入、命令注入、其它注入等）； 3、XSS（存儲型跨站腳本編制、反射型跨站腳本編制、DOM型跨站腳本編制等）； 4、邏輯漏洞（支付漏洞、邏輯繞過、密碼重置、任意注冊、任意登錄、短信轟炸、請求重放等）； 5、權限控制缺失（水平越權、垂直越權、未授權訪問、目錄遍歷、跨域劫持等）； 6、認證缺陷（驗證碼功能缺陷、暴力破解、多點認證缺陷、會話固定等）； 7、防護功能缺失（會話重用、會話失效時間過長、Cookie安全屬性缺失等）； 8、文件操作（文件上傳、文件下載、文件包含等）； 9、其它（中間件/框架漏洞、SSRF、CSRF、URL重定向、Token在url中傳輸、未統一定義的錯誤頁面、jQuery版本過低、不安全的HTTP方法等）