北京招聘

工作职责:

1、 负责渗透测试技术服务实施，编写渗透测试报告；

2、 参与公司项目安全评审，及时提出安全缺陷与改进建议；

3、 负责渗透测试相关理论及技术应用及研究，负责渗透测试技术交流、培训；

4、针对黑客的攻击过程开展分析，捕获并分析其中与安全漏洞有关的各类信息；

5、掌握最新漏洞情况并及时与业务系统做验证漏洞和修复工作。

任职资格:

1、掌握钓鱼、木马、社工等技术手段,有内网及域渗透经验,具备一定的调查分析及应急响应能力

2、了解采用Java、PHP等语言开发的程序中常见的代码缺陷和安全漏洞的原理及利用方法；

3、具有两年年以上从事Web安全渗透、或服务器应用渗透和漏洞挖掘工作经验；

4、熟练掌握代码审计的黑盒和白盒方法及开发过类似工具，能针对复杂的业务环境提供集成的、熟悉先进的安全解决方案；

5、熟悉国内外主流厂商以及开源项目的的相关安全产品和技术；

6、具有独立逻辑思考能力，善于分析、归纳、描述、沟通和解决问题；

7、熟悉掌握常见的web漏洞攻击方法：包括SQL注入、XSS、CSRF、文件上传、文件包含、命令执行等OWASP安全风险；

优先条件：

1、3年以上渗透测试工作经验；

2、在各漏洞平台上报过漏洞者、GitHub 有过多星项目者、发表过科研技术论文者；

3、CISP、CISSP证书优先

    江苏国瑞信安科技有限公司(简称：国瑞信安)，成立于2005年，坐落于南京美丽的徐庄软件园内。

    国瑞信安是国家认定的高新技术企业和软件企业，通过了IS09001质量管理体系认证、ISO27001信息安全管理体系认证和CMMI L3认证，拥有计算机信息系统集成二级资质、涉密信息系统集成甲级资质、人民防空信息系统建设保密项目设计及施工甲级资质、信息安全服务一级资质和国防科技工业电子政务涉密信息系统集成商资质。

    国瑞信安依循“技术领先、质量***”技术研发路线，积极吸收专业人才和核心技术，紧贴世界信息技术潮流。公司拥有一支以技术专家为学科带头人和具有丰富工程实践经验的技术人员组成的技术全面、团结敬业、积极进取的技术团队。该团队具有较强的研发能力和创新能力，不仅承担着自有品牌产品的研发，还多次承担了国家信息领域的相关课题研究和项目攻关。国瑞信安经过十几年来持续不断地投入和研发团队的辛勤耕耘，现已在信息领域申请了近十项发明专利，拥有百余项软件著作权，自主品牌的GreeSec和GreeInfo系列产品在党政机关、军队、军工、科研、税务、交通等用户中得到了广泛的应用。

    国瑞信安非常注重与高校之间的产学研合作，与南京大学国家保密学院合作建设了江苏省信息安全保密工程技术研究中心和信息安全保密技术联合实验室，并全额出资在南大保密学院设立了国内保密专业方向的专项奖学金——“国瑞信安奖学金”。

    国瑞信安将秉承“专业、拼搏、创新、卓越”的精神，继续致力于提供具有国际竞争力的自主创新产品，为全面提高客户的信息化水平，创建一个可用、可信、安全、和谐的网络世界而不懈努力。