北京招聘

岗位职责：
1. 负责公司网站和业务的安全检测和安全加固，引导开发人员修复安全问题；
2. 负责各类安全问题和安全事件的跟踪和分析，支持公司各部门日常安全工作；
3. 负责公司定期的安全风险评估和检测，突发安全事件的应急响应；
4. 负责安全设备，如防火墙、IDS、VPN等的维护和管理；
5. 负责WEB代码检查，WEB漏洞检测；
6. 跟踪和分析新的安全漏洞、安全技术；
7. 检测和扫描公司网站的运行状态、安全漏洞，并运行维护，确保其安全运行；
8. 研究各种安全技术，编写和维护用于安全测试的攻击工具、防御工具和分析工具；
9. 跟踪国际/国内安全动态，进行漏洞分析、研究与挖掘，及时完善安全防护产品；
任职要求：
1. 本科或以上学历，计算机、信息安全或理工科相关专业；
2. 获Cisco，RedHat相关安全认证者优先考虑；
3. 3年以上大型互联网安全防范工作经验，具有互联网入侵防范等实际经验；
4. 精通常见Web漏洞类型及原理（具有丰富经验者优先考虑）；
5. 精通常见的Web漏洞防范方法与安全审计；
6. 精通渗透测试，熟练掌握各种渗透测试工具，精通常见安全攻防技术；
7. 具有良好的编程能力，精通至少一种编程语言；
8. 熟悉和处理过常见网络攻击，如DDOS、DNS劫持等突发网络安全事件的快速处理；
9. 精通主流Web应用安全类型的攻击原理及防御技术，包括SQL注入、XSS、CSRF等安全风险；
10. 熟悉常见的网络攻击和防御办法，熟悉Web安全和渗透技术，能自行进行Web渗透测试，恶意代码的监测和分析；
11. 熟悉常见网络安全产品（如防火墙、IDS、Scanner、Audit、IPS、VPN等）的使用；
12. 具有一定的逆向分析能力和经验，能通过访问日志和相关软件分析入侵攻击，并调整防范策略。
13. 熟悉Linux或Windows操作系统及相关服务和应用的配置管理、安全加固；
14. 具备优秀的团队精神，为人诚实正直，踏实肯干，有责任感，抗压性强；

北京皮艾恩网络科技有限公司诚聘