任务详情
要求如下: *熟悉SQL注入/XSS跨站脚本/CSRF注入盲注/head注入等安全攻击及防御方法 *熟悉kali(nmap,sqlmap等),burpsuite,,菜刀,御剑,layer子域名挖掘机等渗透测试工具的使用 *熟悉ISE,IPS/IDS,FW,日志监控系统,上网行为管理等系统 * 有多年关于不同网络产品的项目经验 *掌握机器人RPA的使用 *了解SDL-C,STRIDE模型 *了解黑盒、白盒测试 *了解云计算ACP(ECS,VPC,SLB,RDS,OSS等) *熟悉Python脚本编程语言,以自动进行系统操作,并实现与其他IT系统的集成。 工作相关内容: 1、