渗透测试工程师
小安(北京)科技有限公司
- 公司规模:50-150人
- 公司性质:民营公司
- 公司行业:计算机软件 互联网/电子商务
职位信息
- 发布日期:2017-07-19
- 工作地点:兰州
- 招聘人数:2人
- 学历要求:大专
- 职位月薪:5-7千/月
- 职位类别:网络信息安全工程师
职位描述
职位描述:
岗位职责:
1. 负责对客户网络、系统进行安全评估和安全加固;
2. 负责对客户的应用系统进行渗透测试和代码审计;
3. 安全攻防研究,含WEB方向、软件逆向方向和软件安全生命周期研究;
4. 在出现网络攻击或安全事件时,提供紧急响应服务,帮助用户恢复系统及调查取证;
5. 针对客户网络架构,建议合理的网络安全解决方案。
任职资格:
1. 熟悉WEB领域常用标准和协议;
2. 熟练掌握某一类开发语言,如JavaPHP.NET等;
3. 具备较强的动手能力,熟悉掌握渗透测试基本技能和工具,并有一定的渗透测试相关实践工作经验;
4. 精通脚本编程与相关开发工具,可以自己编写简单的攻击和检测程序;
5. 有Unix, Windows系统知识经验,能熟练使用Unix, Windows系统平台下各种应用系统,如:MSSQL, Oracle, Exchange等;
6. 通过培训,能够独立完成各种系统(主机、网络、数据库等系统)的安全评估和加固;
7. 精通多种安全技术,掌握或熟悉各种攻击与防护技术;
8. 有安全和网络相关证书,如CISSP、CISA、CISP 、CCNP、CCIE等认证者。
举报
分享
岗位职责:
1. 负责对客户网络、系统进行安全评估和安全加固;
2. 负责对客户的应用系统进行渗透测试和代码审计;
3. 安全攻防研究,含WEB方向、软件逆向方向和软件安全生命周期研究;
4. 在出现网络攻击或安全事件时,提供紧急响应服务,帮助用户恢复系统及调查取证;
5. 针对客户网络架构,建议合理的网络安全解决方案。
任职资格:
1. 熟悉WEB领域常用标准和协议;
2. 熟练掌握某一类开发语言,如JavaPHP.NET等;
3. 具备较强的动手能力,熟悉掌握渗透测试基本技能和工具,并有一定的渗透测试相关实践工作经验;
4. 精通脚本编程与相关开发工具,可以自己编写简单的攻击和检测程序;
5. 有Unix, Windows系统知识经验,能熟练使用Unix, Windows系统平台下各种应用系统,如:MSSQL, Oracle, Exchange等;
6. 通过培训,能够独立完成各种系统(主机、网络、数据库等系统)的安全评估和加固;
7. 精通多种安全技术,掌握或熟悉各种攻击与防护技术;
8. 有安全和网络相关证书,如CISSP、CISA、CISP 、CCNP、CCIE等认证者。
职能类别: 网络信息安全工程师
公司介绍
小安(北京)科技有限公司(以下简称小安科技),成立于2015年5月。为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户,提供具有核心竞争力的信息安全服务及解决方案,帮助客户实现业务的安全顺畅运行。
公司专注于信息安全服务及解决方案,为用户提供三项核心安全服务:
1. 安全技术服务:
1) 安全技术方案设计
2) 源代码审计
3) 安全测试
4) 安全加固
5) 渗透测试
6) 安全运维
7) 应急响应
8) 安全技术研究
2. 安全咨询服务:
1) 信息系统安全风险评估服务
2) 信息安全保障体系设计规划咨询服务
3) 重要信息系统信息安全等级保护合规设计与建设咨询服务
4) 信息科技风险管理体系建设咨询服务
3. 安全培训服务:
1) 针对客户不同需求和实际情况组织的专题交流研讨以及定制化培训,如安全意识培训、行业政策解读、行业***研究、攻防实践演练、应急响应实践演练等。
2) 针对特定行业的培训、安全管理培训、安全技术培训。
公司专注于信息安全服务及解决方案,为用户提供三项核心安全服务:
1. 安全技术服务:
1) 安全技术方案设计
2) 源代码审计
3) 安全测试
4) 安全加固
5) 渗透测试
6) 安全运维
7) 应急响应
8) 安全技术研究
2. 安全咨询服务:
1) 信息系统安全风险评估服务
2) 信息安全保障体系设计规划咨询服务
3) 重要信息系统信息安全等级保护合规设计与建设咨询服务
4) 信息科技风险管理体系建设咨询服务
3. 安全培训服务:
1) 针对客户不同需求和实际情况组织的专题交流研讨以及定制化培训,如安全意识培训、行业政策解读、行业***研究、攻防实践演练、应急响应实践演练等。
2) 针对特定行业的培训、安全管理培训、安全技术培训。
联系方式
- 公司地址:上班地址:甘肃省兰州市