北京招聘

岗位职责：

1、负责渗透测试技术服务实施；

2、负责代码安全检测、漏洞检测与验证、漏洞挖掘；

3、负责最新渗透测试技术学习、研究；

4、能够手工分析注入与XSS的WAF绕过机制;

5、了解各类操作系统、中间件、应用平台的弱点等。 

6、公司领导及部门经理交办的其他事务。

岗位要求：

1、2年以上安全行业工作经验；

2、熟悉WEB系统的白盒/黑盒安全测试；

3、了解采用PHP/JAVA/ASPdejs等语言开发的程序中代码缺陷和安全漏洞；

4、对PHP/JAVA/ASP编程有较深入的了解，具有一定的编程能力，熟悉主流的php框架，如thinkphp/yii等；

5、至少掌握一门脚本语言PHP和编程开发语言(C/C#等)；

6、精通Web安全漏洞分析与防范，包括SQL注入、XSS、CSRF，LFI等OWASP TOP 10安全风险

7、熟练掌握掌握主流的源代码审计工具，如Fortify SCA、RIPS等；

8、如有CTF比赛获奖经验、SRC漏洞提交经验或发表原创漏洞研究文章优先。

公司简介：
   安络科技成立于2000年，是国内***的网络安全企业之一，践行“用科技守护网络空间的正义与价值”的使命达20年，是网络安全行业的隐形佼佼者。
   安络科技开创了国内网络安全行业的诸多个“***”：
· 国内***家在Bugtraq邮件列表（CVE前身）公布漏洞发现的企业（1999年底）；
· 国内***家获得风险投资的网安企业（2000年）；
· 第一批***网络安全A类服务试点单位（2001年）；
· 第一批获得***信息安全服务资质的企业（2002年）。
   安络科技拥有丰富的经历：
· 经历了互联网泡沫、非典、金融危机、贸易战以及魔幻2020；
· 经历了党的十六大、十七大、十八大、十九大，还有60年国庆、70年国庆，并为这些重要国家活动全程提供网络安全保障服务；
· 参与北京奥运会、广州亚运会赛事前网络安保工作，并为深圳大运会提供全程全套网络安保服务。
   安络科技拥有广泛的全国市场格局：
· 为全国超过200个城市提供新型网络犯罪治理服务，挽回全国老百姓潜在损失超过百亿元；
· 协助全国警方办理刑事案件最多的网络安全企业之一，办结的案件涉案总额超过5000亿；
· 为全国超过100家大中型企业、深圳超过120个政府单位提供网络安全保障服务。
   近年来，公司网络安全、网络犯罪治理、司法鉴定、涉密业务、金融审计等业务多点开花，连续三年实现营业额40%以上高速增长。安络科技拥有稳定、可靠、持久的优质客户基础，在客户群体中拥有良好口碑和声誉。公司已具备上市条件，员工持股计划正在制定中，***次股权激励蓄势待发，IPO准备工作按步推进。
   “员工***，所有者第二”是安络科技一直坚持的原则。安络科技坚持的另一个原则“财散人聚”也非空谈。一档五险一金、过节奖金、年度旅游、生日礼物、团建经费、单身联谊、定期体检、婚嫁礼金、生育礼金、儿童节福利、就医绿色通道、小孩入学帮助……
    另外，杰出员工享受购房无息贷款。
    虚位以待，诚聘英才！