北京招聘

任职要求：

1. 大专及以上学历，至少3年以上渗透测试经验；

2. 熟悉Linux操作系统和MySQL、MSSQL、Oracle等主流数据库的结构及安全漏洞，能够结合工具进行普通注入；

3. 熟悉常见脚本、PHP、JAVA语言及数据库，能够熟练应用基本的WEB渗透手法如：sql注入、xss、文件上传、文件包含、命令执行、目录列表等弱点进行渗透测试及恶意代码检测和分析；

4. 对代码安全审计有一定了解，并能独立进行白盒代码review；

5. 熟悉WEB渗透测试的步骤、方法、流程，了解常见的Web应用漏洞测试工具原理，并能够利用工具进行安全攻防测试；

6. 熟悉掌握python/java/php/shell等一种或多种脚本语言；

7. 具有良好的学习能力，沟通能力和团队合作精神；

8. 有CISP-PTE证书和CTF大赛经验者优先。

岗位职责

1. 负责Web和App渗透测试工作；

2. 负责对客户网络、系统进行渗透测试、代码审计、安全评估和安全加固；

3. 负责安全攻防研究，含Web方向和应用安全，内网渗透；

4. 负责在出现网络攻击或安全事件时，提供应急响应服务和值守保障；

北京中电德瑞电子科技有限公司（简称“中电德瑞”）成立于2012年5月9日，注册资本1000万元。公司业务主要面向电子、通信、能源等行业，提供物联网、人工智能、大数据分析、云计算等相关产品研发、技术合作与技术服务.