安全服务工程师
北京合力金智科技发展有限公司
- 公司规模：50-150人
- 公司性质：民营公司
- 公司行业：计算机软件
职位信息
- 发布日期：2019-11-12
- 工作地点：北京-海淀区
- 招聘人数：1人
- 工作经验：3-4年经验
- 学历要求：本科
- 职位月薪：1.5-2千/月
- 职位类别：技术支持/维护工程师 系统测试
职位描述
关于我们：
北京合力金智科技发展有限公司（以下简称“合力金智”）成立于2006年10月，注册资金1000万元。致力于提供专业化的系统集成、应用软件、维护服务和咨询服务，为客户提供完善的信息化解决方案。是软件与信息服务专业型公司。
我们的上班时间：
我们采用弹性工作制度，全天7.5小时工作制！
早9：00-9：30上班，晚5：30-6：00下班！
我们的薪资福利：
五险一金！全体员工旅游（一年国内一年国外）！员工体检！员工聚餐！免费水果！交通补助！通讯补助！
薪资主要看能力，可以达到行业综合偏上水平！
工资：15000-20000（试用期三个月80%）+交通补助100-250每月（试用期100，转正250）+年终奖金5000-10000
我们的人文环境：
老板、领导没架子！这个是真没有！葛啬的人我们不要！我们不需要勾心斗角的竞争！舒服才是最重要！
下边说正事儿！
岗位职责：
1、负责对应用系统、渗透测试和代码审计，分析安全风险，提出解决方案；
2、负责对全网服务器进行漏洞扫描、基线检查、弱口令扫描、高危端口扫描、文件共享扫描，提出修复建议，协助运维团队进行修复；
3、负责对入侵、攻击、木马植入、勒索病毒、密码暴力破解、敏感数据泄露、违规操作等安全事件进行应急响应和排查，做出原因分析，提出改善措施并跟进整改；
4、跟踪国内外最新安全动态，针对业内重大安全漏洞，及时在内部进行预警和组织排查；
5、对公司内部人员进行安全培训，提升安全意识和安全编码水平；
6、完成领导交办的其他事务工作。
任职资格：
1、本科及以上学历，计算机、信息安全相关专业优先考虑；
2、具有3年以上的多个渗透测试、代码审计的项目经验；
3、有3年以上开发经验可适当降低要求；
4、精通Web渗透测试，熟练掌握SQL注入、命令执行、上传漏洞、越权访问、信息泄露、弱口令、XSS、CSRF、URL跳转、密码暴力破解、钓鱼、社工等常见的漏洞攻击、提权及加固修复方法；
5、熟练掌握Burpsuit、SQLMAP、WVS、APPSCAN、Kali、Nmap、Wireshark、Nessus等工具的使用，能独立完成渗透测试、安全检查、代码审计工作；
6、熟悉网络攻击方式和入侵防护方法，能独立进行日志分析；
7、至少熟悉以下一种开发语言、java 、python 、C#、php；
8、在各大SRC漏洞平台上报过漏洞者优先。
工作地址
北京海淀区长春桥路11号万柳亿城中心
公司介绍
北京合力金智科技发展有限公司（以下简称“合力金智”）成立于2006年10月，致力于提供专业化的系统集成、应用软件、维护服务和咨询服务，度身为客户提供完善的信息化解决方案。是软件与信息服务专业型公司。
合力金智已构建起完整的IT服务价值链，服务涉及IT规划咨询、IT基础设施系统集成、解决方案设计与实施、应用软件设计及开发、IT系统运维外包、IT分销和维保等领域，为客户提供端到端的整合IT服务。
合力金智立足系统设备和应用软件，围绕物联网、云计算和移动互联网产业，依托软件平台优势，通过持续的技术创新为客户提供具有核心竞争力的整体解决方案，并以此形成了自身独具价值的竞争优势和核心竞争力。合力金智拥有多项自主创新的全行业应用解决方案和自主知识产权的软件著作权，以及全面的服务资质，依靠不断创新的技术、丰富的产品线、优秀的咨询和实施队伍，以及到位的本地化服务, 通过积极的行业实践，帮助各行业用户持续实现业务价值与管理水平的提升.
合力金智连续几年获得中央政采、北京政采的合格供应商。其协议供货产品有Juniper、Cisco、H3C、F5。
合力金智目前依托项目建设经验，致力于政府APP的开发和运营工作，开发有“导览天下”系列“这里是…”旅游软件，开发“政府服务”的政府APP公众服务软件。开发“巡检养护”“任务下发”手机软件。
另公司还有OA管理软件，报表软件，人事管理软件，计生软件等政府信息化产品。硬件方面：游船紧急救助系统，公园自动售票机系统，公园自动查询机等。
合力金智拥有强大的研发能力及丰富的项目实施经验，其业务领域涉及政府、企业、电力、金融、电信等多个领域。拥有高科技从业人员，以北京、上海、广州、深圳、成都、山东为中心，拥有多家分支机构，形成了覆盖全国的业务营销网络和服务支持体系。
公司坚持“以人才为根本，以技术为核心，以市场为导向，以产品为依托”的经营宗旨，以应用为核心，面向领域，专注行业，强化服务，专业从事电力信息化、政务信息化、网络信息安全、网络管理、综合运维支撑平台、虚拟化、云计算等领域行业应用解决方案和系统集成业务。我们将把系统集成服务、运营管理服务和软件开发作为企业未来的发展方向。
“卓越服务；智慧思考；创新合作”我们将积极开展与各方有识之士的合作，探索信息化发展道路，不断改进和完善我们的产品及服务，为中国信息化建设和软件产业发展做出更大的贡献。
合力金智已构建起完整的IT服务价值链，服务涉及IT规划咨询、IT基础设施系统集成、解决方案设计与实施、应用软件设计及开发、IT系统运维外包、IT分销和维保等领域，为客户提供端到端的整合IT服务。
合力金智立足系统设备和应用软件，围绕物联网、云计算和移动互联网产业，依托软件平台优势，通过持续的技术创新为客户提供具有核心竞争力的整体解决方案，并以此形成了自身独具价值的竞争优势和核心竞争力。合力金智拥有多项自主创新的全行业应用解决方案和自主知识产权的软件著作权，以及全面的服务资质，依靠不断创新的技术、丰富的产品线、优秀的咨询和实施队伍，以及到位的本地化服务, 通过积极的行业实践，帮助各行业用户持续实现业务价值与管理水平的提升.
合力金智连续几年获得中央政采、北京政采的合格供应商。其协议供货产品有Juniper、Cisco、H3C、F5。
合力金智目前依托项目建设经验，致力于政府APP的开发和运营工作，开发有“导览天下”系列“这里是…”旅游软件，开发“政府服务”的政府APP公众服务软件。开发“巡检养护”“任务下发”手机软件。
另公司还有OA管理软件，报表软件，人事管理软件，计生软件等政府信息化产品。硬件方面：游船紧急救助系统，公园自动售票机系统，公园自动查询机等。
合力金智拥有强大的研发能力及丰富的项目实施经验，其业务领域涉及政府、企业、电力、金融、电信等多个领域。拥有高科技从业人员，以北京、上海、广州、深圳、成都、山东为中心，拥有多家分支机构，形成了覆盖全国的业务营销网络和服务支持体系。
公司坚持“以人才为根本，以技术为核心，以市场为导向，以产品为依托”的经营宗旨，以应用为核心，面向领域，专注行业，强化服务，专业从事电力信息化、政务信息化、网络信息安全、网络管理、综合运维支撑平台、虚拟化、云计算等领域行业应用解决方案和系统集成业务。我们将把系统集成服务、运营管理服务和软件开发作为企业未来的发展方向。
“卓越服务；智慧思考；创新合作”我们将积极开展与各方有识之士的合作，探索信息化发展道路，不断改进和完善我们的产品及服务，为中国信息化建设和软件产业发展做出更大的贡献。
联系方式
- 公司地址：地址：span北京海淀区长春桥路11号万柳亿城中心