长沙招聘

职位描述：
请仔细看清职位JD，无相关经验、应用软件测试等人员请勿投递简历
岗位职能：
1、 负责帮助分析团队建立和加强渗透测试能力；
2.、对客户应用安全和系统安全及网络安全进行工具及手工测试，找出安全问题，提出漏洞修复方案；
3.、对安全事件进行应急响应，及时给出安全事件分析报告和修复方案；
4.、关注最新的安全动态和漏洞信息，及时给出安全事件分析报告和修复方案；
5.、参与公开演讲或分享，普及安全知识，提升公司的技术影响力；
岗位要求：
1. 对常见Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解；
2. 可独立完成客户应用或服务器的渗透测试工作，并对相关漏洞提出解决方案；
3. 熟悉主流的安全工具，能够以手工或结合工具的方式进行安全测试；
4. 熟悉一种或多种常用的编程语言（如PHP/Java/C/Python等），可开发简单的安全工具；
5. 熟悉linux系统、windows系统常见的安全问题，可对系统级漏洞做工具+手工的安全测试；
6. 熟悉网络体系结构、TCP/IP协议，具有扎实的信息安全理论知识；
7. 熟悉常见的网络安全攻击手段、原理、防范方法；
8. 有一定的文档基础，可独立完成相关系统的评估报告及安全事件分析报告；
9. 具有踏实的工作心态，良好的团队协作能力和沟通、学习能力； 举报 分享

上海华盖科技发展股份有限公司自成立以来致力于向用户推荐技术先进、性能卓越的网络安全、数据中心、统一通信等产品和向用户提供包括智慧城市、云计算、呼叫中心、融合通信、智能化应用等整体解决方案。已与华为、联想、惠普、山石、绿盟、飞塔、微软、IBM、Oracle、VMware、EMC等国内外知名厂商建立了紧密的合作关系。
    华盖是国内领先的信息、融合通信解决方案与服务提供商
    华盖是国内最具竞争力的网络安全整体解决方案提供商
    华盖是国内优秀的IT产品解决方案提供商
    华盖拥有完备的系统集成及应用集成能力，提供一流的集成服务和运维服务
    客户遍布政府、企业、运营商、电力能源、教育、社保、医疗、金融、交通、军工等众多领域
目前公司分支机构涉及上海、北京、广州、南京、成都、西安、沈阳、武汉等二十多个重要城市，保证了任何产品都能在最短时间内迅速销售到达全国各地，并能快速响应客户的本地化服务请求。
公司同时还长期专注于企业信息化运营平台与现代化通信技术融合应用的技术研发，充分利用全媒体多渠道的交互手段，帮助客户搭建起产品与服务快速推广与拓展的桥梁，并通过先进的软件技术提供给目标用户最优化的服务互动体验。我们研发的多款产品先后荣获上海市科委与软件协会的技术表彰和引导基金支持，并在一些重点行业积累了深度的业务定制化软件解决方案。