北京招聘

职位描述：

1、负责对网络和Web应用进行渗透测试，挖掘安全漏洞并提供解决方案；

2、关注业内最新漏洞，对漏洞进行分析、复现及修复；

3、编制网络信息安全防护方案。

具体要求：

1、有web安全检测和渗透经验；

2、热爱网络安全、熟悉网络安全行业；

3、了解应用方面安全：如SQL注入、XSS原理和防范措施等；

4、有基本的编码，阅读能力（C\C++、Java、C#、python )；

5、熟悉Linux/Unix操作系统和MSSQL、Oracle等主流数据库的结构及安全漏洞；

6、熟悉常见脚本、PHP、JAVA语言及数据库，能够熟练应用基本的WEB渗透手法；

7、熟悉WEB渗透测试的步骤、方法、流程，能够自行进行安全攻防测试，并熟练使用常见的Web应用漏洞测试工具，了解其工作原理；

8、能识别常见的网络攻击行为、漏洞利用、木马行为；

9、具备CISP、CISSP证书者优先；具备良好的人际沟通、协调能力、分析和解决问题的能力者优先；从事过网络安全行业，有电力系统相关经验者优先。

“没有网络安全就没有国家安全”，国家电网有限公司整合优化网络与信息安全资源，组建了专业的网络与信息安全公司——国网思极网安（北京）科技有限公司，注册资金5000万元，于2017年10月完成工商注册等筹建工作。同中国科学院、清华大学、华北电力大学等国内一流高校及科研院所，公安部等政府机构，以及华为、360、北信源等国内安全产业一流厂商保持着良好的交流与合作。

公司立足于电力信息安全发展需求，以自主技术、产品研发和创新能力为基础，以产业优势支撑服务于服务于电力网络安全与信息化安全。业务涵盖智能电网“发、输、变、配、用、调度”六大环节，提供安全产品、安全运营、安全评测、安全咨询与培训等技术服务。