渗透测试工程师 远程全职

要求通过真实模拟黑客使用的攻击方法对海外某网站进行非破坏性质的攻击性测试，分析内容包括信息收集类、配置管理类（HTTP方法测试、信息泄露等）、认证类（用户枚举、密码猜解、密码重置测试等）、会话类（cookie测试、会话固定测试等）、授权类（URL越权、路径遍历、业务逻辑、文件下载、重组文档测试等）、数据验证类（SQL注入、跨站脚本、代码注入、URL跳转、文件上传测试等）、系统应用漏洞等内容测试与分析，出具月度报告。性价比高个人服务者可以长期采购。