1、熟悉常见的Web安全漏洞及其漏洞利用,比如sqli\XSS\XXE等;2、对业务、逻辑漏洞挖掘有自己的认识和经验;3、熟练使用windows、linux命令,熟悉常见的数据库、中间件产品;4、至少掌握一门编程语言C#/Python/PHP/Java/go等;5、在生产应用渗透测试或护网行动中获得过系统权限;6、具有较好的沟通意识,解决问题能力,文档编写能力优先考虑的条件:1、掌握逆向的相关技能,有一定的逆向分析实践经验;2、有运营商、金融行业、电力行业安全项目经验;3、有安全和网络相关证书,如CISSP、CISA、CISP 、CCNP、CCIE等认证者;4、有CTF比赛经验优先;5、具备内网渗透经验或代码审计经验;6、获得3个以上CNVD原创漏洞证书。 公司将为优秀的团队小伙伴提供市场有竞争力的薪酬,健全的福利保障,通畅与公平、公正的晋升渠道,完善的培训机制,良好的职业发展机会。云思华盛工作地域分布在北京、四川、云南、贵州、广西、广东、深圳,团队规模已达300余人,云思华盛的商业模式是一片巨大的蓝海市场,期待有志于互联网-网络安全行业的优秀人才加入我们!福利待遇:1、年终奖金,入职购买六险一金;2、提供内外专项培训、职能晋升机会、不定期调薪机会;3、休息休假:周末双休,上班时间9:00-18:00;享有有带薪年假、带薪病假、带薪考试假等,其他节假日根据国家要求实行;4、提供中餐补贴、出差补贴、季度生活用品福利、免费体检项目福利;5、享受工龄工资(入职满一年100元/月,逐年递增,5年封顶)。6、享受证书补贴(CISP证书补贴\CISA\HCIP\红帽RHCA等证书均可补贴);7、(使用个人电脑)公司给予电脑租赁补贴费用;8、丰富多彩的员工活动;9、公司处于繁华购物中心,内部配备健身房,工作环境优越;10、非常nice的年轻有活力的团队,良好的工作氛围;11、薪资待遇:8-18k.