北京招聘

职位描述：
岗位职责：
1、负责对网络、系统以及应用渗透测试、安全评估和安全加固。
2、具有较好的文字表达能力，根据测试结果出具测试报告
3、在出现网络攻击或安全事件时，提供应急响应服务，协助用户恢复系统及调查取证；
岗位要求：
1、熟悉当下主流的Web安全技术，包括SQL注入、XSS、CSRF、命令执行、越权等常见的安全漏洞；
2、熟练掌握OWASP TOP10漏洞的利用手法，了解Apache、Nginx、IIS等中间件漏洞；
3、熟悉常用安全工具，如：AppScan、wvs、Burp suite、Nmap、Sqlmap等；
优先考虑的条件：
1、精通多种安全技术，掌握或熟悉各种攻击与防护技术；
2、具有一定的编程能力，可以自己编写简单的攻击和检测程序；
3、有相关领域的研究成果者优先考虑。
4、在各漏洞提交平台实际提交过高风险漏洞优先。
5、大专以上学历，至少一年工作经验。
工作地址
北京市丰台区南四环西路186号汉威国际广场11号楼 举报 分享

        国联资产管理有限公司（简称“国联资产”）是一家大型的投资管理公司，旗下拥有君石控股、联石投资两大业务集团，以产融结合为经营理念，专注于新金融、新消费、新模式的发展，将金融和产业进行有机的整合，开创全新的业务运营与盈利模式。
       公司自成立以来，以“新金融、新消费、新模式”为发展方向，坚持产融结合的发展脉络，以产带融、以融促产，充分完善投融资产业化链条，发挥综合性金融的平台优势，构建起完善的、多层次的资本运作体系，为客户提供“一站式”服务平台。经过多年的深耕，在投融资管理、实业投资、股权交易、基金管理等方面积累了丰富的操作经验和项目资源，在国内投融资领域具有雄厚的竞争力。
        随着互联网金融行业不断涌现的新兴业务形态，在“异军突起”的新局势之下，国联资产依托公司综合资源优势，凭借专业的判断和丰富的经验，充分发挥协同效应，以稳健、快速、可持续的脚步与时俱进。同时，国联资产以可持续发展为长远致胜之道，提倡发展与节约资源相适应，站在全局立场上，坚持可持续发展，高度关注节约资源，发展循环经济以及产业结构调整等方向。
        君石控股有限公司（简称“君石控股”），成立于2007年，是国联资产旗下一家以金融产业为主要投资方向的控股型公司。产业链布局：借贷、支付、理财、众筹、征信、风险、资金、供应链金融、银行、证券、保险、基金、消费金融、交易所、金融科技。
        联石投资是国联资产旗下的一家实业型集团公司，致力于新模式的推进与发展，将金融、资本、产业进行完美结合的、开创新型盈利模式的实业投资企业。投资方向：教育产业、信息技术、高端消费、医疗健康产业。