北京招聘

职位描述：

1、安全动态跟踪分析，关注最新的安全技术
2、公司突发安全事件响应，如入侵检查，Web漏洞的分析和处理，DDos攻击防护等
3、安全评估和网站的攻击渗透测试

岗位要求：

1、 熟悉windows/Linux操作系统应用，具备独立开展渗透工作的能力；熟悉基础的渗透技术
2 、熟悉常见的应用层、系统层（常用服务软件的漏洞和运维安全）、网络层漏洞及攻击原理，并能对相应的弱点给出有效的安全解决方案
3、 熟悉主流的Web安全攻击和防御方法，熟悉web渗透技术，具备独立分析Web漏洞的能力
4、 能够对产品代码进行审视，发现安全漏洞并提出修改建议
5、 熟练使用常见的web应用漏洞测试工具，了解其工作原理。
6、 掌握安全漏洞发现和利用方法，具备一定的实战经验
7、 Web前沿安全问题的跟踪研究和解决方案推广，具备较强的文档编写能力
8 、 对安全工作有热情，沟通表达能力强，有较强的责任感

技术开发、技术推广、技术转让、技术咨询、技术服务、计算机技术培训；计算机系统服务；数据处理（数据处理中的银行卡中心、PUE值在1.4以上的云计算数据中心除外）；基础软件服务、应用软件服务；销售计算机、软件及辅助设备、通讯设备、电子产品；加工计算机软硬件；货物进出口、技术进出口、代理进出口；人力资源服务。（市场主体依法自主选择经营项目，开展经营活动；人力资源服务以及依法须经批准的项目，经相关部门批准后依批准的内容开展经营活动；不得从事国家和本市产业政策禁止和限制类项目的经营活动。）