PHPMailer 任意文件讀取漏洞

安全招聘
————————

公司：安恆信息
崗位：Web安全 安全研究員
部門：戰略支援部
薪資：13-30K
工作年限：1年+
工作地點：杭州（總部）、廣州、成都、上海、北京

工作環境：一座大廈，健身場所，醫師，帥哥，美女，高級食堂…

【崗位職責】
1.定期面向部門、全公司技術分享;
2.前沿攻防技術研究、跟蹤國內外安全領域的安全動態、漏洞披露並落地沉澱；
3.負責完成部門滲透測試、紅藍對抗業務;
4.負責自動化平臺建設
5.負責針對常見WAF產品規則進行測試並落地bypass方案

【崗位要求】
1.至少1年安全領域工作經驗；
2.熟悉HTTP協議相關技術
3.擁有大型產品、CMS、廠商漏洞挖掘案例；
4.熟練掌握php、java、asp.net代碼審計基礎（一種或多種）
5.精通Web Fuzz模糊測試漏洞挖掘技術
6.精通OWASP TOP 10安全漏洞原理並熟悉漏洞利用方法
7.有過獨立分析漏洞的經驗，熟悉各種Web調試技巧
8.熟悉常見程式語言中的至少一種（Asp.net、Python、php、java）

【加分項】
1.具備良好的英語文檔閱讀能力；
2.曾參加過技術沙龍擔任嘉賓進行技術分享；
3.具有CISSP、CISA、CSSLP、ISO27001、ITIL、PMP、COBIT、Security+、CISP、OSCP等安全相關資質者；
4.具有大型SRC漏洞提交經驗、獲得年度表彰、大型CTF奪得名次者；
5.開發過安全相關的開源項目；
6.具備良好的人際溝通、協調能力、分析和解決問題的能力者優先；
7.個人技術博客；
8.在優質社區投稿過文章；

崗位：安全紅隊武器自動化工程師
薪資：13-30K
工作年限：2年+
工作地點：杭州（總部）

【崗位職責】
1.負責紅藍對抗中的武器化落地與研究；
2.平臺化建設；
3.安全研究落地。

【崗位要求】
1.熟練使用Python、java、c/c++等至少一門語言作為主要開發語言；
2.熟練使用Django、flask 等常用web開發框架、以及熟練使用mysql、mongoDB、redis等數據存儲方案；
3:熟悉域安全以及內網橫向滲透、常見web等漏洞原理；
4.對安全技術有濃厚的興趣及熱情，有主觀研究和學習的動力；
5.具備正向價值觀、良好的團隊協作能力和較強的問題解決能力，善於溝通、樂於分享。

【加分項】
1.有高並發tcp服務、分布式等相關經驗者優先；
2.在github上有開源安全產品優先；
3:有過安全開發經驗、獨自分析過相關開源安全工具、以及參與開發過相關後滲透框架等優先；
4.在freebuf、安全客、先知等安全平臺分享過相關技術文章優先；
5.具備良好的英語文檔閱讀能力。

簡歷投遞至 

[e-mail]