北京招聘

岗位要求

1、计算机或信息安全相关专业本科及以上学历，1年及以上相关工作经验者优先；

2、具备web类漏洞验证能力，熟练掌握web漏洞原理、常用测试工具，熟悉web类漏洞分析步骤、方法、流程；

3、具备编程思维，熟练应用至少一种或多种主流编程语言（如Python/PHP/Java/C等），可自主开发开发测试工具；

4、具备良好的团队沟通、写作能力，良好的职业道德，热爱网络安全技术，具备独立思考且较强的学习能力；

5、有漏洞挖掘经验者优先考虑；

6、有CISP、CISAW、CISSP、PMP、CCNP等相关资质者优先。

岗位职责

1、负责web类漏洞等漏洞的验证分析工作；

2、负责风险监测项目的外网及内网的渗透测试工作，编写渗透测试方案，出具渗透测试分析报告并给出安全加固方案；

3、负责风险监测项目的网站安全监测工作，编写网站安全监测方案，出具网站安全分析报告并给出安全加固方案；

4、负责网络安全攻防技术演练及应急响应工作。

北京中测安华科技有限公司是中国信息安全测评中心全资公司及人才蓄水池。自成立以来，中测安华始终以国家使命工程为己任，致力于用系统工程方法让网络世界更安全。中测安华“面向系统、聚焦安全、基于工程”，倡导构建以大数据技术为核心的“持续风险监测”体系，提供涵盖威胁监测分析、数据安全保护、漏洞风险管控等的全生命周期整体解决方案,为政府、能源、金融等高安全需求的用户提供企业级至防务级的安全产品及服务。中测安华注重技术自主创新，作为大数据协同安全技术国家工程实验室副理事长单位，积极推进大数据安全领域的技术研究与产业协作；成立了企业研究型机构——必达实验室（PetaLab）, 致力于持续风险监测领域的前沿技术研究。经数年耕耘，中测安华拥有六十余项国家专利与软件著作权，多次获得国家、部委级科技进步奖项。中测安华多次出色完成PB级国家大型系统工程，并承担中共十九大、两会、世界互联网大会等多项重大活动的网络安全保障任务。经过多年砺炼，中测安华打造了一支作风过硬、技术突出的红色工程师队伍，为国家关键基础设施及行业用户提供“安全、自主、可控、可信”的保障体系。