北京招聘

  

岗位职责：

  

1、负责对客户的信息系统进行渗透测试；

  

2、能够独立完成渗透测试报告的编写；

  

3、最新渗透测试技术学习与研究，跟踪国际/国内安全社区的安全动态，进行安全漏洞分析、研究与挖掘，并进行预警；

  

4、开发渗透相关工具。

  

  

职位要求：

  

1. 信息安全、网络安全、计算机科学与技术、软件工程等相关专业，全日制本科及以上学历；

2. 2-3年渗透测试经验，具备独立开展渗透工作的能力；

    

3、熟悉渗透测试步骤、方法、流程，熟练使用渗透测试工具 如：Kail、Metasploit、BurpSuite等工具；

  

4、熟悉攻击的各类技术及方法，对各类操作系统、应用平台的弱点有较深入的理解；

  

5、能够进行WEB渗透测试、APP渗透测试、逆向分析能力及恶意代码检测和分析；

  

6、熟悉渗透测试框架，如OWASP、ATT&CK、PTES等；

  

7、熟悉常见脚本语言，有一定的编程能力，能够编写POC。

  

加分项：

  

1、具有CISP证书、CISP-PTE/PTS 证书优先考虑

  

2、在国内大型CTF比赛中获得过攻防比赛奖项

  

3、在CNNVD、CNVD漏洞库中提交漏洞获得漏洞编号优先

  

4、会 Linux shell、Python语言编程优先

  

北京中测安华科技有限公司是中国信息安全测评中心全资公司及人才蓄水池。自成立以来，中测安华始终以国家使命工程为己任，致力于用系统工程方法让网络世界更安全。中测安华“面向系统、聚焦安全、基于工程”，倡导构建以大数据技术为核心的“持续风险监测”体系，提供涵盖威胁监测分析、数据安全保护、漏洞风险管控等的全生命周期整体解决方案,为政府、能源、金融等高安全需求的用户提供企业级至防务级的安全产品及服务。中测安华注重技术自主创新，作为大数据协同安全技术国家工程实验室副理事长单位，积极推进大数据安全领域的技术研究与产业协作；成立了企业研究型机构——必达实验室（PetaLab）, 致力于持续风险监测领域的前沿技术研究。经数年耕耘，中测安华拥有六十余项国家专利与软件著作权，多次获得国家、部委级科技进步奖项。中测安华多次出色完成PB级国家大型系统工程，并承担中共十九大、两会、世界互联网大会等多项重大活动的网络安全保障任务。经过多年砺炼，中测安华打造了一支作风过硬、技术突出的红色工程师队伍，为国家关键基础设施及行业用户提供“安全、自主、可控、可信”的保障体系。