北京招聘

职位描述：
岗位职责：
1、精通web攻击、渗透技术，精通asp/asp.net/php/java代码防护；
2、熟练掌握windows/linux/unix攻防技术；
3、熟练掌握SQL注入、文件上传、XSS、CSRF、URL跳转、钓鱼、社工等常见的漏洞攻击及修复；
4、熟悉主流网络安全产品，掌握市场主流安全技术，如防火墙、防病毒；
5、熟练掌握多种常用安全测试工具，能够搭建各类渗透测试的测试环境；
6、熟悉Linux/Unix作系统和SQLServer/Mysql等主流数据库；
7、掌握多种安全行为的原理及其实现方法，强烈的安全研究愿望和专注的研究能力。
任职要求：
1. 熟悉渗透测试原理，熟练运用各种安全、黑客工具。熟悉Windows、Linux平台的攻击技巧；
2. 关注最新Web应用、系统的漏洞，并能深入了解漏洞原理；
3. 熟悉黑色产业链，熟悉挂马、黑链等黑客惯用手法；
4. 熟练使用PHP、Python、Asp、c#、java等任意一门语言，熟悉MSSQL、MySQL、Oracle等常用数据库，需要的时候可以自己写程序解决问题；
5. 有良好的工作心态，愿意协助同事完成非职责所在的工作；
6. 有创新精神，有学习心态，能够不断强化自己；
7. 有较强的语言表达和演讲能力，能够把技术原理通过口语化的表述向客户描述清楚。 举报 分享

   北京国舜科技有限公司是一家专注于web应用安全领域解决方案供应商，总部位于北京市中关村，在全国各地分布十几个办事机构，是北京市科委认定的双软企业和高新技术企业，是采购的主要web安全产品供应商，在国内的电信级web安全领域保持领先的技术和市场地位。
自成立以来，国舜研发了十几项具有自主知识产权的产品，包括unisguard网页防篡改保护系统、uniswebscanner、unisguard waf业内知名的安全产品。同时配以公司拥有的行业领先的安全架构标准研究、业务流程理解、攻防技术分析等手段，公司逐步形成了事前检测、事中防御及事后恢复的全方位网站系统应用安全解决方案，包括如下内容：

预先定位并解决安全隐患
规划设计整体安全策略
降低运营风险
保护网站系统文件及数据安全
检测网站内容的法律政策合规性
针对业务应用特点进行优化配置
制定安全事故管理预案机制

国舜科技聚集了多位深谙国际、国内网络与信息安全标准、***实践经验的专家，也拥有一批熟悉网络安全解决方案和安全软件开发经验、具备实施大型网络安全咨询和解决方案经验、技术过硬、服务全面的技术人员和网络安全维护队伍，产品开发和工程技术人员占总人数60%以上。高水平、高素质的技术开发和项目实施队伍是公司作为中国移动集团公司和各省分公司安全合作伙伴的保证。
目前公司已经在北京、上海、广州、南宁、济南、西安、成都、武汉等地成立了分支机构和办事处。
国舜荣誉
◆unisguard网页防篡改系统连续获2009/2010年度“中国信息安全最值得信赖网页防篡改产品”荣誉
◆unisguard网页防篡改系统以绝对优势获中国移动测试第一名
◆unisguard网页防篡改系统中标2009\2010采购协议供货
◆国舜保持着在三大运营商web应用安全市场份额排名第一的位置
◆国舜目前还保持着入围采购协议供货中标产品型号最全、适用平台范围最广的web安全厂商记录
◆uniswebscanner应用扫描器是采购唯一中标web扫描产品