北京招聘

职位描述：
岗位职责：
1、参与渗透测试、风险评估、安全加固、应急响应等安全服务项目的实施工作；
2、负责Android或者iOS APP的安全测试和安全事件应急响应，并给出安全解决方案；
3、跟踪最新漏洞信息，定期编写安全事件分析报告；
4、进行安全研究，协助安全事件的调查。
任职要求：
1、能力突出者专业学历不限；
2、对网络安全攻防有浓厚的兴趣并愿意为之倾注大量精力，有较强的工作责任心和主动学习能力；
3、熟练掌握至少1种编程语言（Java、PHP、Python、Perl等），具备1年以上开发经验；
4、了解php、jsp、asp、aspx、javascript，html5等的一种或几种程序语言；
5、熟悉常见WEB安全漏洞分析与防范，包括SQL注入、XSS、CSRF等OWASP Top 10安全风险及对应的解决方案；
6、了解Linux、WEB服务器、数据库安全配置和加固；
7、熟悉信息安全技术，熟练掌握各种逆向及漏洞分析、挖掘工具，具备实战经验；
8、良好的语言表达能力、文档组织能力、自学能力；
9、熟悉Windows、Linux平台渗透测试、权限提升、后门分析、安全加固等；
10、较强的敬业精神与工作责任心，注重团队合作。
满足以下条件之一的优先录取：
1、 在知名互联网公司SRC等漏洞平台提交过相关有效漏洞；
2、 有代码审计相关经验者优先； 举报 分享

杭州安恒信息技术有限公司(DBAPPSecurity)是由国家千人计划专家范渊先生于2007年创办，是中国领先的信息安全产品和服务解决方案提供商，阿里云使命级战略合作伙伴。作为云安全、应用安全、大数据安全和智慧城市安全等前沿领域的领导品牌，继2015年入选全球网络安全500强（中国仅4家）后，2016年再次入选，并居中国企业榜首。曾先后为北京奥运会、国庆60周年庆典、上海世博会、广州亚运会、抗战七十周年、连续两届世界互联网大会、G20峰会等重大活动提供全方位网络信息安全保障。
公司主营业务涵盖云计算安全，大数据安全以及应用安全、数据库安全、移动互联网安全、智慧城市安全等，包括安全态势感知、威胁情报分析、攻防实战培训、顶层设计、标准制定、课题和安全技术研究、产品研发、产品及服务综合解决方案提供等。
安恒信息通过"云监测、云防护、云审计、云应用"四大产品线构建全生命周期的一站式"安恒云"平台，为用户提供全方位、立体式的安全托管服务，帮助用户更快速、更安全、更放心的拥抱云计算和大数据，目前"安恒云"防护模式已在各大云平台成功实践并拥有上千家云客户案例。是政府军工、公检法司、运营商、金融能源、财税审计、教育医疗、互联网+等行业值得信赖的网络安全首选品牌！
- 2016年，G20峰会网络安全主要支撑单位
- 2016年，Q1全球网络安全创新500强，安恒信息排名国内榜首
- 2015年，成功保障第二届世界互联网大会
- 2015年，全球网络安全企业500强榜单之一
- 2014年，世界互联网大会新闻官网网络安全保障单位
- 2013年，全国网站安全大检查技术保障单位
- 2012年，“十八大”安全技术保障单位
- 2011年，深圳大运会安全产品和服务提供商
- 2010年，广州亚运会安全产品和服务提供商
- 2009年，建国 60周年全国网站安全大检查技术保障单位
- 2008年，北京奥运组委会安全产品和服务提供商