长沙招聘

岗位职责：

1、 参与等级保护、风险评估等项目实施和文档撰写等；

2、 实施配置核查、安全扫描、渗透测试、安全加固、应急响应等安全服务项目；

3、 对授权Web系统、APP进行深度渗透测试，并提供修复建议；

4、 开展漏洞挖掘及漏洞研究工作；

5、 跟踪国内外网络安全动态，开展安全攻防技术研究及预警；

6、进行内部或外部技术分享、交流。

任职要求：

1、 网络安全或相关专业本科（含）以上在校生；

2、 网络安全理论基础及技术知识扎实，了解等级保护、风险评估、ISO27001、ISO20000等相关政策、标准和工作流程等；

3、 熟悉Windows/Linux操作系统安全策略、MSSQL/MySQL/Oracle等数据库安全配置，熟悉常见网络设备、安全设备的安全策略；

4、 熟悉主流的网络攻防技术、Web渗透测试流程及常见的工具使用方法；

5、 熟悉常见web漏洞的原理、利用手段及修复方法；

6、 至少掌握C/C++、Golang、Python、Java其中一种语言；

7、 熟练使用OFFICE（主要包括WORD、EXCEL、VISO、PROJECT等)办公软件；

8、 踏实肯干，工作细致、爱岗敬业，责任心强，具有良好的团队协作能力，良好的理解能力和创新意识；

9、 熟悉云计算、工控、大数据、物联网、移动互联等技术领域者优先；

10、有信息安全相关证书者优先，（如：CISSP、CISP、CISAW、CCSSP、CCNP等）。

        北京圣博润高新技术股份有限公司（简称：圣博润，新三板代码:430046）2000年成立于北京中关村科技园，是一家长期专注于以自主知识产权为核心产品、服务、研发和推广的高新技术企业。作为国内信息安全领域的新三板挂牌企业，圣博润致力于以先进的技术、卓越的产品、完善的服务为用户提供信息安全管理综合解决方案。
        作为以技术为先导的企业，圣博润拥有占员工人数近60%的研发和技术团队以及多个研发基地，突出的研发实力和持续的研发投入保障了公司自主创新能力的不断提升。
本着“专注安全、诚信创新”的产品服务理念，自2003年建立LanSecS？（莱恩赛克）自主产品与服务品牌以来，圣博润陆续推出了自主研发的LanSecS？系列产品，目前已经形成安全防护、安全检测与审计、安全管理、云计算安全和工控安全五大类二十多个网络安全产品。2006年成立安全服务事业部，通过多年的咨询服务实践，在信息安全等级保护领域形成了完整的等级保护咨询服务体系。为用户提供包括信息系统定级备案咨询、安全评估、安全整改与实施、安全体系规划在内的专业化等级保护咨询服务。2012年成立管理咨询中心，以信息技术服务标准体系（ITSS）为核心，全面开展ITSS培训和咨询服务业务。
        多年以来，圣博润持续跟踪、深入分析和理解国家信息安全相关政策及法规，并以严格遵照各项标准为原则，指导产品设计和服务实施。同时根据行业用户网络信息安全需求特点，充分利用自身技术实力和研发优势，不断创新产品技术、革新服务理念，为用户提供更具行业特色的信息安全解决方案。
        圣博润公司总部设在北京，在中国30个重要城市设有办事机构，在华东、华南、东北、地区设有分公司，依托完善的销售服务网络和先进的服务理念，为客户提供全面、快速、高效、便捷的服务。
        圣博润通过持续技术创新不断为用户创造价值，赢得了广泛的用户信任与合作，用户群体涉及政府机构、军工、能源、金融、教育、卫生、邮政、烟草、文化等众多领域和全国大中型企业。在全国范围内上万家用户选用了圣博润的产品和服务。
        “抱圣贤之思、怀博学之志、尽润泽之力”，圣博润始终以前瞻的视野、创新的思维、严谨的实践为用户提供细致贴心的服务，圣博润愿集中全部的智慧和信念与用户和合作伙伴共同构建信息安全的广阔未来。