北京招聘

1、了解公司应用开发上线动态，针对Web应用和移动APP的开发需求进行安全功能设计及安全评审，推动SDL流程的落地；
2、负责公司各应用系统上线前的安全测试，包括web应用和移动APP的黑盒测试、灰盒测试、白盒测试；
3、定期组织开展应用安全开发培训，为研发人员进行Web应用和移动APP开发安全培训工作；
4、协助编制Web应用和移动APP开发编码安全规范文档，推动开发编码规范落地；
5、定期组织针对公司全网进行渗透测试，编制渗透测试报告；
6、跟进新漏洞的研究工作，理解漏洞原理，编制漏洞研究报告。

岗位要求：

1、本科以上学历，计算机、通信、信息安全等相关专业，3年以上信息安全领域工作经验；
2、熟悉windows、linux平台渗透测试、后门分析、加固；熟悉各类攻击技术，能针对各种攻击类型进行入侵分析和取证；
3、对waf等各种防护设备的绕过有一定的研究，具备一定内网渗透、域渗透能力，有成功案例；
4、熟练使用Perl/Python/PHP/Go/Java中的一种，能快速独立完成poc开发，如爬虫、破解类脚本；
5、熟悉主流Web框架，具有JAVA/php开发经验，具有一定的源码审计（php/asp/jsp/python）能力；
6、熟悉汇编、smali代码，具有一定逆向能力，能对病毒、木马、APP等进行分析。
加分项：
1、具有CTF比赛、网络攻防竞赛经验，取得过较好名次，熟悉通用加密算法、逆向或pwn优先；
2、独立挖掘过通用漏洞，具有CNVD原创证书或cve证书；
3、在知名安全媒体上发布过文章。

北京普惠互联科技有限公司成立于2012年，公司致力于为客户提供大数据、科技金融、企业培训，移动测试解决方案等产品及服务。在测试和客户服务领域，公司核心团队均有20余年的从业经验，为数十家中国及全球500强公司提供过企业级数据分析产品及服务等。
公司产品及服务：
1、大数据产品
公司有自有知识产权的大数据产品，可以结合客户的场景，提供不同的解决方案并落地实施。
2、专有服务平台
为客户提供移动测试，测试管理的SAAS服务，同时，可以提供相关的私有云服务。
3、数据服务
公司提供专业的数据监控，灾备的解决方案。
公司目前业务发展迅速，办公地址为：西三旗京玺文创园、中软大厦、东升科技园、望京酒仙桥
希望有想法、务实、能承担责任的您加入！