长沙招聘

主要职责

1、 参与WEB应用、IoT、移动端应用和5G网络安全测试及新技术研究

2、 参与对金融、保险、政府等目标系统的渗透测试、红队评估。

3、 参与网络攻击事件的应急，溯源。可根据收集的信息，对网络攻击进行溯源。

3、 参与产出漏洞分析报告/poc/规则/内部工具

4、 参与安全事件规则、特征维护及SOC类产品运营技术支撑

任职要求 遵纪守法，有良好的职业道德，无未授权的入侵破坏行为、无窃取数据行为、无参与黑色产业链经历。

专业能力要求（以下某一个方向即可）：

1、 熟悉渗透测试步骤、方法、流程，熟练使用渗透测试工具，有渗透测试经验；

2、 了解应急响应、溯源相关知识，流程等；

3、 具有较好的编程能力，可根据操作系统或应用的漏洞信息编写PoC，可以根据需要编写工具；

4、 了解移动安全，能进行Android逆向分析及应用层面漏洞挖掘；

5、 漏洞研究，攻防技术研究。

6、 了解yara和suricata/snort，输出高质量检测规则者优先

7、 具有逆向能力者优先

综合能力要求：

1、 至少掌握一种常见编程语言；

2、 具备独立开展工作的能力，较强的分析问题和解决问题的能力；

3、 具有钻研精神，能熟练阅读英文文档；

4、 具有良好的团队协作精神及使命感

亚信安全——护航产业互联网，安全数字世界

亚信安全是中国网络安全软件领域的领跑者，作为“懂网、懂云”的安全公司，致力于护航产业互联网，成为在5G云网时代，守护云、网、边、端的安全智能平台企业。

在万物互联的新时代，数字化经济蓬勃发展，5G网络建设进入高潮，云计算方兴未艾，5G网络、云计算、边缘计算与千行百业的深度融合成为大势所趋：云、网、边、端的架构愈发清晰，构筑5G时代的感知网络；数字身份将无处不在，是数字世界接入、访问的基础；数据在感知网络中采集、传输、汇聚，成为核心生产资料；新型网络从连接人到连接物，进入大连接时代。政府及企业对于安全的需求也顺应上述变化，正在从单点的产品向联动智能的整体解决方案转移。

在这一背景下，亚信安全提出了“安全定义边界”的发展理念，以身份安全为基础，以云网边安全和端点安全为重心，以安全中台为枢纽，以威胁情报为支撑，构建“全云化、全联动、全智能”的产品技术战略，赋能企业在5G时代的数字化安全运营能力。

公司主营业务分为以下四大产品服务体系：
 1、以泛身份安全和数据安全为主体的数字信任及身份安全产品体系；
 2、以泛终端安全、云及边缘安全、高级威胁治理和边界安全为典型的端点安全产品体系；
 3、以大数据分析及安全管理和5G云网边管理为代表的云网边安全产品体系；
 4、以威胁情报、高级威胁研究、红蓝对抗、攻防渗透等为内容的网络安全服务体系。