北京招聘

1、熟悉各种WEB漏洞原理、防御、利用方法；或对动态分析、符号执行、模糊测试有一定的了解
2、熟悉Python开发、HTTP协议；或对PHP/JAVA等WEB开发语言有一定的了解；
加分项：
1、熟练使用AWVS、APPSCAN、SQLMAP等扫描工具，研究过工具对各种漏洞的扫描原理，以及各种工具的优缺点；
2、熟练掌握常见通用漏洞的扫描原理和方法；
3、了解扫描器基本架构和漏洞扫描常见漏误报问题产生的原因和优化方向；
4、能够独立跟进国内外最新爆发的高危漏洞，进行漏洞复现，具备一定的代码审计能力
5、熟悉模型检验和定理证明的形式化验证工具优先，如Spin，UPPAAL，Coq，Isabell，Z3等；
岗位职责要求
1、国内外最新WEB漏洞扫描技术跟进和研究；
2、为公司安全产品提供代码级技术原型支持；
3、对业界前沿攻击和防御手法进行研究跟踪；
4、对WEB应用最新漏洞进行复现和分析，将漏洞扫描能力输出到产品中；

北京中测安华科技有限公司是中国信息安全测评中心全资公司及人才蓄水池。自成立以来，中测安华始终以国家使命工程为己任，致力于用系统工程方法让网络世界更安全。中测安华“面向系统、聚焦安全、基于工程”，倡导构建以大数据技术为核心的“持续风险监测”体系，提供涵盖威胁监测分析、数据安全保护、漏洞风险管控等的全生命周期整体解决方案,为政府、能源、金融等高安全需求的用户提供企业级至防务级的安全产品及服务。中测安华注重技术自主创新，作为大数据协同安全技术国家工程实验室副理事长单位，积极推进大数据安全领域的技术研究与产业协作；成立了企业研究型机构——必达实验室（PetaLab）, 致力于持续风险监测领域的前沿技术研究。经数年耕耘，中测安华拥有六十余项国家专利与软件著作权，多次获得国家、部委级科技进步奖项。中测安华多次出色完成PB级国家大型系统工程，并承担中共十九大、两会、世界互联网大会等多项重大活动的网络安全保障任务。经过多年砺炼，中测安华打造了一支作风过硬、技术突出的红色工程师队伍，为国家关键基础设施及行业用户提供“安全、自主、可控、可信”的保障体系。