北京招聘

工作职责:

1、 负责渗透测试技术服务实施，编写渗透测试报告；

2、 参与公司项目安全评审，及时提出安全缺陷与改进建议；

3、 负责渗透测试相关理论及技术应用及研究，负责渗透测试技术交流、培训；

4、针对黑客的攻击过程开展分析，捕获并分析其中与安全漏洞有关的各类信息；

5、掌握最新漏洞情况并及时与业务系统做验证漏洞和修复工作。

任职资格:

1、掌握钓鱼、木马、社工等技术手段,有内网及域渗透经验,具备一定的调查分析及应急响应能力

2、了解采用Java、PHP等语言开发的程序中常见的代码缺陷和安全漏洞的原理及利用方法；

3、具有两年年以上从事Web安全渗透、或服务器应用渗透和漏洞挖掘工作经验；

4、熟练掌握代码审计的黑盒和白盒方法及开发过类似工具，能针对复杂的业务环境提供集成的、熟悉先进的安全解决方案；

5、熟悉国内外主流厂商以及开源项目的的相关安全产品和技术；

6、具有独立逻辑思考能力，善于分析、归纳、描述、沟通和解决问题；

7、熟悉掌握常见的web漏洞攻击方法：包括SQL注入、XSS、CSRF、文件上传、文件包含、命令执行等OWASP安全风险；

优先条件：

1、3年以上渗透测试工作经验；

2、在各漏洞平台上报过漏洞者、GitHub 有过多星项目者、发表过科研技术论文者；

3、CISP、CISSP证书优先

杭州顺网科技股份有限公司（股票代码300113）成立于2005年，是国内最具影响力的泛娱乐技术服务平台之一，业务遍及全国所有省份370多个城市及韩国、越南、泰国、马来西亚等多个国家，每年为逾1.4亿网民提供优质产品及服务。以产品和技术为驱动，公司始终致力于以数字化平台服务为人们创造沉浸式的全场景娱乐体验。

秉承“科技连接快乐”的企业使命，顺网科技基于全球领先的串流、多终端管理技术，以及丰富的场景化服务经验，形成了本地娱乐服务平台、云服务平台及元宇宙服务平台，持续向用户提供先进的产品及技术解决方案，帮助企业客户实现业务创新，帮助互联网用户全面提升数字娱乐体验，是泛娱乐产业走向数字化的重要连接者及推动者。

本地娱乐服务平台是公司核心平台。顺网科技作为行业龙头企业，为本地娱乐场景中“多场景-多终端-多并发-多用户”的四多应用场景提供了行业领先的软件服务，覆盖8万余家上网服务场所及过亿用户。基于对本地娱乐场景的大范围覆盖，平台为全球合作伙伴提供了千人千面的精准营销服务，是公共上网场景下最为强大及成熟的本地娱乐服务平台之一。

云服务平台（即：顺网雲）是公司倾力打造的边缘云服务平台。平台面向各行业合作伙伴，提供领先的边缘云计算产品服务及多场景的行业解决方案。基于“顺网 lnside”理念，顺网对外共享领先技术，将顺网的优势技术内置到更多合作伙伴的产品中，通过被集成，实现核心技术的互联网化和应用的数据化、智能化，从而推动产业数字化建设，助力各行各业实现数字化升级。

顺网元宇宙服务平台（即瞬元SiMETA ）是一个基于区块链对价值确权的，并开放构建的用户自治元宇宙平台。顺网自研瞬元智能链为平台提供底层技术支撑，该链***相对声望共识机制及声望系统，可以在应用层让用户实现无感使用和交互。瞬元平台支持多元化的数字资产，并且对AR/VR场景做了专属的兼容适配，将满足元宇宙内多元化的交互需求。基于瞬元平台，顺网打造了旗下MetaJoy数字世界及瞬元数字藏品平台等多元元宇宙数字产品。