
奇虎360安全研究实习生(Web漏洞挖掘与利用)(北京)-4046(J11405)
实习兼职安全类地点:北京状态:招聘
任职要求
1、 熟练流行web代码和框架的审计、脚本漏洞挖掘能力和黑盒测试能力(具备独立挖掘JAVA、PHP能力); 2、 对JAVA编程有深入了解,熟悉JAVA主流框架(Spring、Struts2等),具备较强Java代码审计能力; 3、 熟悉Windows,Linux 安全机制,具备基础安全开发能力(不限于Ruby、PHP、python、java)以及problem solving能力; 4、 有较强的独立钻…
登录查看完整任职要求
微信扫码,1秒登录
工作职责
1. 前沿攻防技术研究、跟踪国内外安全领域的安全动态、漏洞披露并复现; 2. 对流行WEB脚本及WEB框架漏洞挖掘; 3. PHP、JAVA方向漏洞挖掘工作。
包括英文材料
Web+
https://web.dev/learn
Explore our growing collection of courses on key web design and development subjects.
脚本+
[英文] Scripting language
https://en.wikipedia.org/wiki/Scripting_language
https://zhuanlan.zhihu.com/p/571097954
一个脚本通常是解释执行而非编译。脚本语言通常都有简单、易学、易用的特性,目的就是希望能让程序员快速完成程序的编写工作。
Java+
https://www.youtube.com/watch?v=eIrMbAQSU34
Master Java – a must-have language for software development, Android apps, and more! ☕️ This beginner-friendly course takes you from basics to real coding skills.
PHP+
https://www.learn-php.org/
PHP is a server scripting language, and a powerful tool for making dynamic and interactive Web pages.
https://www.youtube.com/watch?v=l4_Vn-sTBL8
This PHP full course for beginners will teach you everything from scratch—from PHP basics to advanced concepts!
还有更多 •••
相关职位
实习A133495
日常实习:面向全体在校生,为符合岗位要求的同学提供为期3个月及以上的项目实践机会。 团队介绍:飞书是字节跳动旗下先进企业协作与管理平台,围绕目标、信息与人三个维度全方位助力组织升级。一站式整合即时沟通、日历、音视频会议、文档、云盘等办公协作套件,让组织和个人工作更高效更愉悦。飞书目前已服务包括互联网、信息技术、制造、建筑地产、教育、媒体在内等众多领域的先进企业。 1、负责飞书安全业务线应用系统以及To B安全产品能力的安全评审、代码审计、安全测试等工作; 2、负责建立飞书整体的安全测试体系和工具平台,指导业务线工程师进行安全测试,持续完善SDL管理和技术工具体系; 3、负责安全问题跟进,推动快速定位、处置、溯源及复盘工作; 4、负责对应用安全领域新技术、新工具研究与和实践,提供新技术、新工具引入的技术方案。
更新于 2024-07-02北京
实习A195732
ByteIntern:面向2026届毕业生(2025年9月-2026年8月期间毕业),为符合岗位要求的同学提供转正机会。 团队介绍:直播质量保障团队负责为字节跳动旗下所有国内App直播业务提供全方位质量保障服务,包括但不限于抖音、抖音火山版、今日头条、西瓜视频、皮皮虾、懂车帝等。团队致力于打造灵活稳定的直播服务平台,支持电商、本地生活、游戏、节目、多人互动等不同类型的业务场景,在产品质量、研发效能、体验评测、安全蓝军等专项建设上不断探索,为用户提优质直播体验。现在加入我们,和优秀的人一起做有挑战的事,你的技术与创意将影响亿级用户,激发创意和丰富生活。 1、负责对抖音等产品和研发内部流程进行安全测试; 2、基于蓝军视角挖掘业务脆弱点,以攻促防提升业务安全水位; 3、参与内部安全蓝军体系建设,跟进行业前沿攻防技术。
更新于 2024-07-10杭州