北京招聘

职位描述：
岗位职责：
1.对最新安全威胁进行跟踪和研究；
2.专注Web应用程序安全漏洞研究发掘；
3.安全服务项目实施。
任职要求：
1.至少精通一门脚本语言，可编写漏洞POC或EXP；
2.熟悉各种Web安全攻防技术，具有丰富的实战经验可独立完成渗透测试工作；
3.深入理解OWASP TOP 10 Web漏洞的原理及加固方法，能够进行测试、讲解、培训工作；
4.熟悉主流中间件的常见安全隐患及加固方式；
5.熟悉主流数据库（Mysql、Oracle、Mssql）语句，以及SQL注入漏洞手工注入测试及绕过方式；
6.熟练使用Nessus、Burpsuit、sqlmap、appscan、AWVS、nmap、MSF等工具；
7.熟悉常见黑客攻击手法、原理、防护、绕过方法，包括但不限于：跨站/文件包含/命令执行等；
8.对Web安全有浓厚的兴趣和较强的独自钻研能力，有良好的团队精神。
优先考虑的条件：
1.具有CISSP、CISP、CISA、27001、PMP、COBIT、ITIL等安全认证者优先；
2.具有乙方安全公司服务经验者优先；
3.熟悉IOS安全者优先；
4.具有代码审计（java、php）经验者优先。
以上要求不卡！具体看实力！
工作地点：北京、济南、沈阳
薪资待遇：
五险一金、年终奖、KPI奖金、下午茶、免费健身、年度旅游（可带家属/1）内部众测奖金、0 day发现奖…… 举报 分享

杭州安恒信息技术有限公司(DBAPPSecurity)是由国家千人计划专家范渊先生于2007年创办，是中国领先的信息安全产品和服务解决方案提供商，阿里云使命级战略合作伙伴。作为云安全、应用安全、大数据安全和智慧城市安全等前沿领域的领导品牌，继2015年入选全球网络安全500强（中国仅4家）后，2016年再次入选，并居中国企业榜首。曾先后为北京奥运会、国庆60周年庆典、上海世博会、广州亚运会、抗战七十周年、连续两届世界互联网大会、G20峰会等重大活动提供全方位网络信息安全保障。
公司主营业务涵盖云计算安全，大数据安全以及应用安全、数据库安全、移动互联网安全、智慧城市安全等，包括安全态势感知、威胁情报分析、攻防实战培训、顶层设计、标准制定、课题和安全技术研究、产品研发、产品及服务综合解决方案提供等。
安恒信息通过"云监测、云防护、云审计、云应用"四大产品线构建全生命周期的一站式"安恒云"平台，为用户提供全方位、立体式的安全托管服务，帮助用户更快速、更安全、更放心的拥抱云计算和大数据，目前"安恒云"防护模式已在各大云平台成功实践并拥有上千家云客户案例。是政府军工、公检法司、运营商、金融能源、财税审计、教育医疗、互联网+等行业值得信赖的网络安全首选品牌！
- 2016年，G20峰会网络安全主要支撑单位
- 2016年，Q1全球网络安全创新500强，安恒信息排名国内榜首
- 2015年，成功保障第二届世界互联网大会
- 2015年，全球网络安全企业500强榜单之一
- 2014年，世界互联网大会新闻官网网络安全保障单位
- 2013年，全国网站安全大检查技术保障单位
- 2012年，“十八大”安全技术保障单位
- 2011年，深圳大运会安全产品和服务提供商
- 2010年，广州亚运会安全产品和服务提供商
- 2009年，建国 60周年全国网站安全大检查技术保障单位
- 2008年，北京奥运组委会安全产品和服务提供商