北京招聘

岗位职责

1.负责客户信息系统漏洞挖掘和渗透测试；

2.负责编制漏洞整改通知书，督促整改工作；

3.指导和帮助系统管理员进行漏洞修复，提出整改加固建议；

4.负责运维队伍信息安全技术培训；

5.信息安全突发事件应急处理；

6.网络与信息安全应急预案管理及应急演练组织。

任职资格

1.全日制大学本科以上学历，对web安全研究有浓厚的兴趣和钻研精神，具备良好的团队协作能力，具有良好的文字功底；

2.熟悉各种web安全攻防技术，具有丰富的实战经验，可独立完成渗透测试工作；

3.熟练使用Nessus、Burpsuite、sqlmap、appscan、MSF等工具；

4.熟悉常见黑客攻击手法、原理、防护方法，包括但不限于：跨站、命令执行等；

5.熟悉主流中间件的常见安全隐患及加固方式，熟悉XSS漏洞手工测试方法；

6.熟悉主流数据库（Oracle、Mysql、Mssql）语句以及SQL注入漏洞手工测试及绕过方法；

7.精通脚本语言，可编写漏洞利用脚本或验证代码；

8.具有CISSP、CISP等安全认证者优先。

北京云族佳科技有限公司成立于2013年7月，是一家新型数字化服务平台公司，以云工作为核心理念，打造新型智能数字化开发服务平台。云族佳专注于软件服务领域，致力于让数字化开发更简单，坚持用户至上、勇敢创新、持续奋斗的核心价值观，为实现中国软件兴邦和全球云工作时代的到来做出贡献。
云工作模式，从公司的角度来讲就是，公司或者创业者将会借助网络平台（云沃客），在全球范围内分享人才，而非独占人才。公司组织形式将从“公司＋雇员”模式转变为“平台＋个人”和“核心+外围”模式，快速增强企业应变能力，降低运营成本。从工作者的角度来讲，就是个人不再依赖于公司，凭借自己的专业技能，突破时间和空间的限制，在互联网上承接完成可以数字化的工作，最终通过互联网远程沟通传输，并且获得收入的工作方式。