北京招聘

岗位职责：

1）负责安全服务项目实施，安全评估、安全咨询等工作；

2）独立完成报告编写，输出安全解决方案；

3）上级分配的其他工作；

任职要求：

1）本科及以上学历，5年以上相关安全从业经验；

2）具备较强的代码审计能力，熟练使用fortify等代码审计工具；

3）具备较强的Web及APP渗透能力，精通常见安全漏洞挖掘与修复方法；

4）具备较强文案能力及沟通能力；

5）熟悉各类安全扫描及测试工具，如IBM AppScan、Awvs、burp、nmap、sqlmap、MSF、Nessus；

6）熟悉常见网络安全设备，如WAF/FW/SW/IDS/IPS/SIEM等；

7）熟悉Web安全／移动安全／软件安全／网络安全／系统安全/中间件安全等至少两个领域，并有深入理解；

8）需外派甲方现场项目实施，能接受出差、短期长期驻场等要求；

加分项：

1）持有CISSP/CISA/CISP/CCSP/CISM/PMP证书；

2）熟悉风险评估/ISO27001/等级保护/IoT安全/数据安全等任一领域；

3）在漏洞盒子或各大SRC，第三方平台提交过高质量漏洞；

上海斗象信息科技有限公司（以下简称斗象科技）作为互联网安全服务商始终致力于为企业提供优质的互联网安全解决方案，旗下品牌包括互联网安全新媒体「FreeBuf」、互联网安全服务平台「漏洞盒子」以及全息安全监测与数据分析产品“斗象智能安全平台”。

 

斗象科技（TopHant）成立至今，凭借在信息安全与企业安全服务市场的专业性见解和强大技术实力，建立了长远的战略目标和良好的客户口碑。作为国内最具创新性的安全服务提供商之一，斗象科技的产品及服务已被企业和投资者认可。公司成立至今，已经拥有了包括支付宝、银联、腾讯、广发、平安、中国移动、苏宁、顺丰、海尔、联想、SONY、完美世界、星巴克等超过400家核心客户，涵盖了包括互联网、金融、电商、游戏、物联网在内的诸多领域，也是国家互联网应急中心（CNCERT）、公安部第三研究所、国家信息安全测评中心（CNNVD）、上海市网络与安全应急管理事务中心、中国民航安全测评中心等指导机构的技术支撑单位与重要合作伙伴，同时也是上海市信息安全行业协会理事单位和上海市信息化理事会理事单位。公司客户案例获得“2016年上海市信息安全优秀服务案例评选优秀示范奖”，同时公司入选“2016红鲱鱼亚洲百强”，是亚洲地区本年度入选信息安全企业。



我们的团队

斗象科技团队来自阿里巴巴、百度、华为、携程、Cisco、Checkpoint等互联网及IT公司，拥有丰富的安全从业经验。以创始团队为核心，斗象科技已聚集了一支全球化最具专业性的服务团队，70%的成员是拥有丰富经验的安全专家以及工程师。