北京招聘

工作职责：

1.负责对网络、系统进行安全渗透测试、安全评估及安全加固工作

2.参与web安全研究，开展漏洞挖掘分析、及漏洞管理等工作

3.维护开发自动化工具

4.跟踪业界风险评估、应急响应等安全服务的最新进展

任职要求：

1.熟练掌握各种渗透测试工具并且对其原理有深入了解（Burpsuite、Sqlmap、Cobalt Strike等等）

2.掌握一门或者一门以上开发语言，包括并不限于，C/C++、Python、JAVA、汇编等编程语言 要求至少能上手写代码

3.熟练掌握常见的攻防技术以及对相关漏洞原理有深入的理解，包括但不限于Web、二进制等。

4.具备丰富的实战经验并且能独立完成渗透测试工作

5.1-3年工作经验，同时欢迎能力优秀的实习生

加分项：

1.熟悉常见的Windows、Linux安全机制，对Windows域环境有深入理解

2.具备安全开发能力，POC编写、渗透辅助工具编写、扫描器/爬虫引擎等开发经验。

3.熟悉TCP/IP协议，原始套接字编程、底层网卡驱动编程等原生操作

4.有各大厂商SRC高危漏洞挖掘经验。

    永信至诚是一家聚焦科技创新的网络安全企业，秉承“人是安全的核心”主导思想，致力于解决产业数字化转型缺乏安全测试环境、网络安全人员实战能力不足、政企用户缺乏主动防护能力等问题。凭借“攻防兼备、人才济济、平行仿真”三大核心优势，永信至诚以“产品x服务”的创新理念为政企用户提供优质的网络靶场与人才培养、安全管控与蜜罐、安全工具类产品、安全防护系列服务和网络安全竞赛服务等解决方案，致力于成为数字经济时代用户可信赖的网络安全服务商。

   公司创始团队主要成员是国内***的一批网络安全技术专家，曾任职于多家国内外著名网络安全企业，均拥有十年以上专业网络安全从业经历。永信至诚董事长蔡晶晶也是国家“万人计划”、中华国际科学交流基金会第三届“杰出工程师”奖和“2018国家网络安全优秀人才”奖的获得者。


？    使命：带给世界安全感
？    核心价值观：聚焦优势 合作共生 有信有诺