成都招聘

1.熟悉软件信息系统安全规划，掌握网络安全风险评估的理论、过程、方法，善于运用这些理论和方法制定安全策略或方案；

2.熟悉tcp/ip协议，精通网络安全技术：包括软硬件漏洞挖掘、检测分析、精通入侵和攻击分析追踪索源、网站渗透、**木马防范等，熟练掌握多种常用安全测试工具，能够搭建各类渗透测试的测试环境；

3.熟悉国家信息安全等级保护标准、信息安全管理体系（ISMS）或ISO27001信息安全标准，持有CISSP、CISA、CIW、CISP等相关信息安全专业证书优先考虑；

4.利用安全设备和工具进行漏洞管理和挖掘；

5.参与企业代码安全开发标准的制定、发布及落地工作；

6.有较强的学习能力、沟通及协调能力和服务意识，做事沉稳细致、具有良好的文档编写和语言表达能力；

7.对信息安全问题导致的紧急与突发信息安全事件制定应急预案，并做好预防性措施及定期排查信息隐患。

职位要求：

1.大学本科及以上学历，计算机、信息安全等相关专业，至少5年以上信息安全领域工作经验；

2.主动性强，具有良好的沟通、协调和组织能力和文档编写能力，逻辑性强；    

3.精通web和app安全攻击手段及应对措施，包括越权、SQL注入、跨站攻击等；  

4.熟悉一门开发语言，如（java、python或go）语言，并可开发简单工具；   

5.具有较强的责任感、具备能够独立的开展工作的能力；    

6.具有网络安全攻防经验、信息安全咨询经验、信息安全测评经验、风险评估工作经验者优先。

上海贝锐信息科技股份有限公司成立于2006年，是一家互联网技术创新企业，秉承 “连接无处不在”的发展目标，以“设备与设备、人与设备轻松联网”为使命，专注于互联网技术和产品创新。作为远控远协领域领先者，贝锐科技自主研发花生壳、向日葵、蒲公英等产品，一直致力于为政府及企业提供包括：内网穿透、异地组网、远程控制、域名建站等一站式解决方案，为智能设备提供简单、易用、高效的互联网平台，坚持高效高质的运营模式。

Shanghai Best Oray Information S&T Co., Ltd. (Oray) is an Internet technology innovation company, established in 2006. With the mission Easy networking between equipment and equipment, people and equipment, Oray focuses on internet technology and product innovation. It is committed to providing governments and enterprises with one-stop solutions including: intranet penetration, remote networking, remote control and DNS to offer simplified, convenient and efficient Internet platforms. As a leader in the field of remote control and remote cooperation in China, Oray always adheres to a highly efficient and premium operation model, which is highly connected with the goal Link Everything Anywhere – No One Should Be Isolated.