北京招聘

岗位要求

1、熟悉目前二进制漏洞、web类漏洞的基本原理；

2、具备漏洞的验证能力，熟练掌握常见漏洞测试工具（metasploit、burpsuite、sqlmap等）；

3、具备漏洞的分析能力，掌握ida、od、windbg、gdb等调试分析工具；

4、具备漏洞测试工具开发能力，熟悉python、ruby、perl、c、c++、java等编程语言；

5、具备良好的团队沟通，协作能力，良好的职业道德，热爱安全技术，有较强的学习能力；

6、有漏洞挖掘经验者优先考虑。

岗位职责

1、负责二进制类漏洞等漏洞的验证分析工作；

2、研究业界最新的漏洞验证（如二进制漏洞验证技术及方法、内外网渗透测试技术及方法）；

3、负责对互联网领域的重大安全事件进行跟踪、分析；

4、负责安全漏洞的分析、研究工作，负责安全性测试相关技术分析、研究工作。

北京中测安华科技有限公司是中国信息安全测评中心全资公司及人才蓄水池。自成立以来，中测安华始终以国家使命工程为己任，致力于用系统工程方法让网络世界更安全。中测安华“面向系统、聚焦安全、基于工程”，倡导构建以大数据技术为核心的“持续风险监测”体系，提供涵盖威胁监测分析、数据安全保护、漏洞风险管控等的全生命周期整体解决方案,为政府、能源、金融等高安全需求的用户提供企业级至防务级的安全产品及服务。中测安华注重技术自主创新，作为大数据协同安全技术国家工程实验室副理事长单位，积极推进大数据安全领域的技术研究与产业协作；成立了企业研究型机构——必达实验室（PetaLab）, 致力于持续风险监测领域的前沿技术研究。经数年耕耘，中测安华拥有六十余项国家专利与软件著作权，多次获得国家、部委级科技进步奖项。中测安华多次出色完成PB级国家大型系统工程，并承担中共十九大、两会、世界互联网大会等多项重大活动的网络安全保障任务。经过多年砺炼，中测安华打造了一支作风过硬、技术突出的红色工程师队伍，为国家关键基础设施及行业用户提供“安全、自主、可控、可信”的保障体系。