社招内推 | 普华永道（四大之一）安全攻防专家招聘

大家好，我是圈爷，这次内推的是普华永道，详细岗位介绍如下，需要内推链接请私我，记得先关注三连

岗位职称：安全攻防专家（风险及控制部）

岗位职责:

为客户提供安全技术咨询类服务， 包括网络、主机、数据库、WEB应用、移动应用等相关的安全测试、评估及加固；

承担安全攻防类项目的交付，包括：渗透测试、红蓝对抗、安全事件调查取证；

参与安全技术类课题研究，含WEB方向、移动应用方向、软件安全生命周期、以及新兴技术领域等。

任职资格：

本科及以上学历，信息/网络安全，计算机科学，软件工程等专业，3年或以上相关工作经历，有安全厂商或安全咨询公司背景优先；

能独立承担安全项目的技术交付工作，熟悉渗透测试方法、流程，能够熟练使用主流渗透测试工具，如Nessus、Nmap、Acunitrx、Burpsuite、Sqlmap、Nmap、Wireshark、AWVS、Metasploit、CobaltStrike、Empire等；

熟悉OWASP TOP10安全风险，WEB领域常用标准、协议和漏洞原理；

熟悉内网隧道技术，对流量监控、WAF、杀毒软件绕过有一定研究等；

熟悉防火墙、IDS、IPS等原理及操作，熟悉交换机和路由器的配置，熟悉主机操作系统（Linux、Windows、Unix）安全防护技术；

具有良好的团队合作精神、专业素养、沟通能力和文档编写能力；

拥有OSCP、CEH、CISP/CISSP、CCNP/CCIE（SECURITY）证书者优先；

有大型CTF比赛获奖经历者优先；

在CVE、CNNVD、t00ls、freebuf、看雪、Seebug、exploit-db等平台发布过漏洞或文章，独立挖掘过知名开源应用/大型厂商高危漏洞，能提供白帽子ID者优先；

对新兴技术领域有研究者优先，包括AI、IoT、车联网、工业控制系统、区块链等。

工作地点：上海或成都均可。