北京招聘

岗位职责：

1、负责对应用系统、渗透测试和代码审计，分析安全风险，提出解决方案；

2、负责对全网服务器进行漏洞扫描、基线检查、弱口令扫描、高危端口扫描、文件共享扫描，提出修复建议，协助运维团队进行修复；

3、负责对入侵、攻击、木马植入、勒索病毒、密码暴力破解、敏感数据泄露、违规操作等安全事件进行应急响应和排查，做出原因分析，提出改善措施并跟进整改；

4、跟踪国内外最新安全动态，针对业内重大安全漏洞，及时在内部进行预警和组织排查；

5、对公司内部人员进行安全培训，提升安全意识和安全编码水平；

6、完成领导交办的其他事务工作。

任职资格：

1、计算机、信息安全相关专业优先考虑；

2、具有3年以上的多个渗透测试、代码审计的项目经验；

3、有3年以上开发经验可适当降低要求；

4、精通Web渗透测试，熟练掌握SQL注入、命令执行、上传漏洞、越权访问、信息泄露、弱口令、XSS、CSRF、URL跳转、密码暴力破解、钓鱼、社工等常见的漏洞攻击、提权及加固修复方法；

5、熟练掌握Burpsuit、SQLMAP、WVS、APPSCAN、Kali、Nmap、Wireshark、Nessus等工具的使用，能独立完成渗透测试、安全检查、代码审计工作；

6、熟悉网络攻击方式和入侵防护方法，能独立进行日志分析；

7、至少熟悉以下一种开发语言、java 、python 、C#、php；

安徽科大国创云网科技有限公司（以下简称科大国创公司）是科大国创软件股份有限公司旗下主要面向电信运营商领域提供软件产品、解决方案和技术服务的专业化全资子公司。公司位于历史悠久、充满现代气息、IT产业密集的苏州新加坡工业园区内，在苏州、北京、合肥、重庆、西安设立五大研发中心。公司专注于电信运营支撑系统领域的软件和服务，致力于成为国内乃至国际领先的电信软件产品与服务供应商。

科大国创公司经过十多年的高速发展，潜心于运营商网络和需求的不断变化，创造性地研发了电信运营支撑系统完整产品和解决方案，涵盖了从电信网络管理系统、综合资源管理系统、服务开通系统、服务保障系统、服务质量管理系统、客户服务管理系统、公众客户服务支撑系统、ICT等全系列共计九大产品线四十余个具有自主知识产权的软件产品。在云计算、大数据、移动互联等新兴技术推动的第三次信息“浪潮”下，科大国创公司的移动应用及互联网整体解决方案、大数据存取及分析解决方案、云计算SaaS解决方案等，助力运营商不断提升信息化水平和企业转型。

科大国创公司一方面不断开展校企合作，与中国科学技术大学、合肥工业大学和安徽大学共建实验室，跟踪国际前沿技术，并与重庆邮电大学成立了BOSS联合实验室，共同培养通信和计算机领域专业人才；另一方面，公司激发和鼓励技术及业务创新，为广大员工积极营造自由开放的科研环境与以人为本的人文环境，确保在技术研发领域的领先优势。

科大国创公司在合肥、苏州、北京、重庆建有四大开发中心，在全国20多个省份（自治区、直辖市）设立了售后服务机构，形成了完善的售后服务体系，为客户提供“紧贴用户需求”的服务。服务是产品的延伸，科大国创公司为客户提供一流技术服务，已经成为客户最可信赖的合作伙伴和可靠支撑。

人才是企业发展的根本和基石，科大国创公司始终坚持“以人为本，尊重人才，激发人才”的宗旨。公司现有员工600余名，其中本科及以上学历人员占95%。

经过十余年的发展，科大国创公司已经从单纯的技术型公司，成长为具有大型信息系统规划咨询能力、研发实力雄厚、管理先进的软件企业。科大国创公司产品及服务成功应用于中国电信总部、中国联通总部及20余省分公司和中国移动，主导和参与编写了中国电信、中国联通OSS规范，为电信运营商在全业务竞争格局下的高效运营提供可靠支撑，成为运营商支撑系统领域不可或缺的中坚力量。

“软件兴企报国，创造引领未来”，科大国创公司正以软件产业报国的情怀，为软件中国的梦想作出自己应有的贡献，创造和引领电信软件和服务的未来！