北京招聘

承担安全服务项目中的渗透测试和应急响应工作。

1. 挖掘WEB程序中的安全漏洞，并提出加固建议；

2. 主要负责等级保护、风险评估项目应用安全检查、设备漏洞扫描和WEB渗透测试等工作；

3. 对工具扫描结果进行人工验证并编写报告；

4. 跟踪国内外信息安全动态，必要时进行安全攻防技术研究；

5. 等级保护、风险评估项目的实施工作；

任职要求：

1. 本科学历，计算机相关专业（优秀者可调整）；对网络安全攻防有浓厚兴趣并愿意为之倾注大量精力；

2. 1~2年以上信息安全领域工作经验，且至少有一年渗透测试经验；

3. 对主流操作系统和网络应用的漏洞和弱点有深入了解和研究；

4. 熟悉常见的WEB漏洞攻击方法：sql注入、xss、文件上传、文件包含、命令执行等漏洞；

5. 熟悉渗透测试的步骤、方法、流程、熟练掌握各种渗透测试工具，熟悉常见脚本语言和数据库，熟悉web应用，具备WEB渗透技能，恶意代码检测和分析能力；

6. 熟悉常见的WEB漏洞防范方法与安全审计，熟悉常用网络协议，熟悉windows、apache、Oracle、mysql、php等安全配置与安全检查；

7. 分析问题和实际动手能力强，具备一定的文档撰写能力和表达能力；

8. 有较强的工作责任心和主动学习能力，责任心强，富团队合作精神，良好的理解能力和创新意识。

     名道恒通成立于2007年3月30日，注册在望京科技创业园，2015年2月，公司搬入北京市朝阳区时间国际大厦。名道恒通是一家集软件产品研发、实施、咨询服务并获得“双软”认证的高科技企业。公司主要业务是为包括石油化工在内的能源行业提供信息技术服务，业务范围涉及信息技术的推广及应用，业务内容包括三个方面：
    一是研发具有自主知识产权的应用类软件产品及推广；
    二是企业管理信息系统及业务框架战略、业务流程规范化的咨询服务，重点推广企业ERP系统；
    三是推广国内外先进并适合用户需要的软（硬）件产品，并提供相应的代理及增值服务。
   名道恒通现设有市场营销部、咨询事业部、软件事业部、财务部、综合部，在编正式员工近150人。公司有一批具有石油、石化、电力、煤炭等行业背景的资深专家和一批集业务能力与IT能力于一身的复合型人才队伍，在能源行业的经营管理系统、生产管理系统、操作控制系统等方面具有较强的服务能力，能够承接各种类型、各种规模的信息化建设项目。
  名道恒通为员工提供丰富的福利，工作氛围融洽，领导nice。
1）午餐补贴、交通补贴、通讯补贴、电脑补贴、出差补贴等；
2）法定节假日、五险一金、交通意外险、补充医疗；
3）节日礼品、定期体检、结婚生子礼品等；
4）春游、秋游、健身活动等；
5）年终奖金、定期培训等；
6）每年两次综合性绩效考核，为员工提供晋升、调薪机会；