職位描述
WEB安全網(wǎng)站安全云安全網(wǎng)絡(luò)/信息安全計(jì)算機(jī)軟件
1、根據(jù)項(xiàng)目需要，針對(duì)政企行業(yè)單位進(jìn)行滲透測(cè)試、應(yīng)急響應(yīng)、代碼審計(jì)、重保值守等工作；
2、參與政企行業(yè)的攻防演練工作；
3、對(duì)常見的漏洞（如sql注入，xss，csrf，命令執(zhí)行，代碼執(zhí)行，任意文件下載/讀取，文件上傳，越權(quán)/未授權(quán)操作、反序列化等漏洞）觸發(fā)原理、利用方法、風(fēng)險(xiǎn)危害、修復(fù)方法等進(jìn)行全面分析，獨(dú)立編寫滲透測(cè)試報(bào)告；
4、對(duì)互聯(lián)網(wǎng)領(lǐng)域的重大安全事件進(jìn)行跟蹤、分析，跟蹤國(guó)內(nèi)外安全動(dòng)態(tài)、漏洞披露及復(fù)現(xiàn)；
5、跟蹤最新行業(yè)領(lǐng)域技術(shù)相關(guān)知識(shí)輸出服務(wù)包，對(duì)于重點(diǎn)行業(yè)客戶信息安全技術(shù)體系進(jìn)行深入了解；
6、對(duì)政府行業(yè)安全領(lǐng)域的新技術(shù)、新方法進(jìn)行研究；
7、負(fù)責(zé)完成體系內(nèi)其它部門和領(lǐng)導(dǎo)交代的其它支持工作。
任職條件：
1.基本要求：本科，信息技術(shù)或安全相關(guān)專業(yè)，年齡35歲以下。
2.工作經(jīng)歷：三年以上信息安全工作經(jīng)驗(yàn)、具備豐富的攻防演練實(shí)戰(zhàn)工作經(jīng)驗(yàn)，工作年限不足但技術(shù)突破能力強(qiáng)者可優(yōu)先考慮。
3.技能要求：
（1）熟練掌握各種滲透測(cè)試工具并且對(duì)其原理有深入了解（Burpsuite、sqlmap、冰蝎、AWVS、nmap、MSF，cobalt strike等；
（2）熟練掌握常見的信息收集、漏洞利用、內(nèi)網(wǎng)滲透、木馬制作等攻防技術(shù)以及對(duì)相關(guān)漏洞（web或二進(jìn)制）的原理、利用手段和修復(fù)方法有深入的理解；
（3）具有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)可獨(dú)立完成滲透測(cè)試工作，具備滲透打點(diǎn)經(jīng)驗(yàn)，能完成邊界突破能力；
（4）至少熟悉一門開發(fā)語(yǔ)言，操作語(yǔ)言不限， C/C++、Golang、Python、Java均可，能寫代碼；能獨(dú)立編寫測(cè)試過程中的工具；
4.加分項(xiàng)：
（1）在各SRC或漏洞平臺(tái)上提交過高危漏洞，發(fā)布過相關(guān)原創(chuàng)技術(shù)文章，有CTF比賽經(jīng)驗(yàn)、出版過安全書籍、獲得過CVE、CNVD漏洞，具有CISP、CISP-PTE、CISSP等證書；
（2）具備RED TEAM測(cè)試中等水平；
（3）能從防御者或者運(yùn)維人員的角度思考攻防問題，對(duì)后滲透有深入了解者；
2、參與政企行業(yè)的攻防演練工作；
3、對(duì)常見的漏洞（如sql注入，xss，csrf，命令執(zhí)行，代碼執(zhí)行，任意文件下載/讀取，文件上傳，越權(quán)/未授權(quán)操作、反序列化等漏洞）觸發(fā)原理、利用方法、風(fēng)險(xiǎn)危害、修復(fù)方法等進(jìn)行全面分析，獨(dú)立編寫滲透測(cè)試報(bào)告；
4、對(duì)互聯(lián)網(wǎng)領(lǐng)域的重大安全事件進(jìn)行跟蹤、分析，跟蹤國(guó)內(nèi)外安全動(dòng)態(tài)、漏洞披露及復(fù)現(xiàn)；
5、跟蹤最新行業(yè)領(lǐng)域技術(shù)相關(guān)知識(shí)輸出服務(wù)包，對(duì)于重點(diǎn)行業(yè)客戶信息安全技術(shù)體系進(jìn)行深入了解；
6、對(duì)政府行業(yè)安全領(lǐng)域的新技術(shù)、新方法進(jìn)行研究；
7、負(fù)責(zé)完成體系內(nèi)其它部門和領(lǐng)導(dǎo)交代的其它支持工作。
任職條件：
1.基本要求：本科，信息技術(shù)或安全相關(guān)專業(yè)，年齡35歲以下。
2.工作經(jīng)歷：三年以上信息安全工作經(jīng)驗(yàn)、具備豐富的攻防演練實(shí)戰(zhàn)工作經(jīng)驗(yàn)，工作年限不足但技術(shù)突破能力強(qiáng)者可優(yōu)先考慮。
3.技能要求：
（1）熟練掌握各種滲透測(cè)試工具并且對(duì)其原理有深入了解（Burpsuite、sqlmap、冰蝎、AWVS、nmap、MSF，cobalt strike等；
（2）熟練掌握常見的信息收集、漏洞利用、內(nèi)網(wǎng)滲透、木馬制作等攻防技術(shù)以及對(duì)相關(guān)漏洞（web或二進(jìn)制）的原理、利用手段和修復(fù)方法有深入的理解；
（3）具有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)可獨(dú)立完成滲透測(cè)試工作，具備滲透打點(diǎn)經(jīng)驗(yàn)，能完成邊界突破能力；
（4）至少熟悉一門開發(fā)語(yǔ)言，操作語(yǔ)言不限， C/C++、Golang、Python、Java均可，能寫代碼；能獨(dú)立編寫測(cè)試過程中的工具；
4.加分項(xiàng)：
（1）在各SRC或漏洞平臺(tái)上提交過高危漏洞，發(fā)布過相關(guān)原創(chuàng)技術(shù)文章，有CTF比賽經(jīng)驗(yàn)、出版過安全書籍、獲得過CVE、CNVD漏洞，具有CISP、CISP-PTE、CISSP等證書；
（2）具備RED TEAM測(cè)試中等水平；
（3）能從防御者或者運(yùn)維人員的角度思考攻防問題，對(duì)后滲透有深入了解者；
工作地點(diǎn)
泉山區(qū)軟件園路6號(hào)徐州軟件園C1C號(hào)樓
相似職位
- 網(wǎng)絡(luò)安全工程師6000-12000元
徐州 - 泉山區(qū)
江蘇中天吉奧信息技術(shù)股份有限公司 - 整車信息安全工程師1.2-1.5萬(wàn)
徐州 - 銅山區(qū)
徐州徐工汽車制造有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團(tuán)招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國(guó)一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風(fēng)汽車招聘
- 長(zhǎng)城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長(zhǎng)鑫存儲(chǔ)招聘
- 天江藥業(yè)招聘
- 藍(lán)月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時(shí)代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動(dòng)招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團(tuán)招聘
- 中國(guó)移動(dòng)招聘
- 中國(guó)聯(lián)通招聘
- 中國(guó)電信招聘
- 中糧集團(tuán)招聘
- 國(guó)藥控股招聘
- 中廣核招聘
- 中國(guó)船舶招聘
- 強(qiáng)生中國(guó)招聘
- 匯豐中國(guó)招聘
- 宜家招聘
- 立邦中國(guó)招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
吳曉維/HRM
三日內(nèi)活躍立即溝通
江蘇中天吉奧信息技術(shù)股份有限公司江蘇中天吉奧信息技術(shù)股份有限公司成立于2014年，注冊(cè)資本人民幣1000萬(wàn)元整，主營(yíng)不動(dòng)產(chǎn)登記信息化建設(shè)、基礎(chǔ)測(cè)繪、數(shù)據(jù)服務(wù)等。公司擁有高新技術(shù)企業(yè)、軟件企業(yè)認(rèn)證資質(zhì)和地理信息系統(tǒng)乙級(jí)測(cè)繪資質(zhì)，通過ISO9001、ISO14001、ISO45001認(rèn)證，為用戶提供基于軟件、數(shù)據(jù)、咨詢、服務(wù)的一體化解決方案。一直秉承以用戶需求為核心，在專注于江蘇本地市場(chǎng)開拓的同時(shí)，為超過百余家政府機(jī)構(gòu)及企業(yè)提供信息化服務(wù)，贏得了眾多客戶的信賴和好評(píng)，逐漸樹立起公司良好品牌。自主研發(fā)的不動(dòng)產(chǎn)登記信息平臺(tái)軟件為我國(guó)第一本不動(dòng)產(chǎn)權(quán)證書發(fā)布提供核心技術(shù)支持，成功經(jīng)驗(yàn)受到國(guó)家部委領(lǐng)導(dǎo)及相關(guān)權(quán)威部門的高度認(rèn)可，作為行業(yè)標(biāo)桿進(jìn)行了廣泛的推廣與示范。在全國(guó)300余市縣得到應(yīng)用，為不動(dòng)產(chǎn)登記業(yè)務(wù)提供技術(shù)支撐。公司成立以來，以國(guó)土資源信息化管理為服務(wù)對(duì)象的軟件產(chǎn)品，擁有18項(xiàng)軟件著作權(quán)。公司參與不動(dòng)產(chǎn)統(tǒng)一登記技術(shù)研發(fā)與集成應(yīng)用、第三次全國(guó)土地調(diào)查等重大工程項(xiàng)目，在業(yè)內(nèi)獲得專業(yè)的榮譽(yù)認(rèn)可和極高的用戶評(píng)價(jià)。并榮獲自然資源部國(guó)土資源科學(xué)技術(shù)二等獎(jiǎng)、地理信息協(xié)會(huì)優(yōu)秀工程金獎(jiǎng)、銅獎(jiǎng)。未來，公司將成長(zhǎng)為在國(guó)土資源信息化行業(yè)內(nèi)具有一定領(lǐng)導(dǎo)者角色的高新技術(shù)企業(yè)。公司提供的的福利：1、基本工資+績(jī)效獎(jiǎng)金+項(xiàng)目獎(jiǎng)2、五險(xiǎn)一金+團(tuán)體意外險(xiǎn)3、午餐補(bǔ)貼、交通補(bǔ)貼、高溫補(bǔ)貼、出差補(bǔ)貼、職稱補(bǔ)貼、各類賀禮慰問金4、節(jié)日福利+生日福利+健康體檢+拓展基金5、免費(fèi)提供實(shí)習(xí)宿舍6、新人培訓(xùn)+在職培訓(xùn)+職稱培訓(xùn)我們?yōu)槟闾峁毫己玫纳仙臻g+人性化的管理體制+全方位的公司福利制度+輕松的工作氛圍+不定時(shí)部門活動(dòng)所以你還在等什么，我們期待你的加入！公司地址：江蘇省徐州市泉山區(qū)徐州軟件園C1C-9樓江蘇省南京市雨花臺(tái)區(qū)花神大道23號(hào)京妝商務(wù)5棟聯(lián)系電話：0516-83881373/025-52620784
公司主頁(yè)