上海招聘渗透工程师

渗透工程师

上海紫越网络科技股份有限公司

公司规模：150-500人
公司性质：民营公司
公司行业：计算机软件

职位信息

发布日期：2019-08-19
工作地点：上海-静安区
招聘人数：1人
工作经验：无工作经验
学历要求：招1人
语言要求：不限
职位月薪：0.8-1.6万/月
职位类别：网络信息安全工程师

职位描述

1、负责安全事业部渗透项目支持及应急响应，对Web应用和网络进行渗透测试，挖掘安全漏洞并提供解决方案；

2、关注业内最新漏洞，对漏洞进行分析、复现及修复；

岗位要求

1、具有丰富的渗透测试经验，用一些项目证明熟练使用常见安全工具，如Sqlmap、Burpsuit、Nessus、CobaltStrike、kaliLinux等了解SDLC流程，具备挖掘业务逻辑漏洞及黑白盒安全测试经验熟练掌握linux系统常用命令及通讯原理，至少掌握一门编程语言，并能编写脚本工具

2、热爱网络安全、熟悉网络安全行业，无不良从业记录；

3、了解应用方面安全：如SQL注入、XSS原理和防范措施等

4、有基本的编码，阅读能力（C\C++、Java、C#,python)

5、熟悉Linux/Unix操作系统和MySQL、MSSQL、Oracle等主流数据库的结构及安全漏洞，进行普通注入时能够熟练配合工具

6、熟悉常见脚本、PHP、JAVA语言及数据库，能够熟练应用基本的WEB渗透手法；例如：sql注入、xss、文件上传、文件包含、命令执行、目录列表等弱点进行渗透测试

7、熟悉WEB渗透测试的步骤、方法、流程，能够自行进行安全攻防测试，并熟练使用常见的Web应用漏洞测试工具，了解其工作原理

8、能识别常见的网络攻击行为、漏洞利用、木马行为；

加分项：

1.熟悉OWASPTop10，在各大漏洞平台/SRC/安全技术论坛发表过优质漏洞或文章者优先。

2.具备良好的人际沟通、协调能力、分析和解决问题的能力者优先

3.持CISP、CISSP以及其他安全证书者优先，善于沟通、责任心强、学习能力强。

职能类别：网络信息安全工程师

公司介绍

上海紫越网络科技股份有限公司于2004年成立至今，致力于成为长三角领先的教育大数据服务提供商!
我们不忘初心，始终坚守：秉承“成就客户 · 诚信 · 创新 · 合作 · 创造价值”核心价值观，践行科技助力教育，以领先的解决方案和数据服务，为客户创造价值！
我们开拓进取，坚持创新：核心业务-信息集成及智慧校园服务业务每年保持稳健增长，成长业务-资产大数据业务齐头并进，新兴业务-智慧教学业务蓄势待发，未来可期！
公司保持开放协作的教育生态合作模式和“基础应用创新+耦合架构信息平台+数据服务+互联网”教育信息化服务模式，融合各类软硬件应用，打造“基础架构、云计算、安全、大数据、AI+5G”的整体教育生态解决方案。从幼教、普教、中高职教育、高等教育到终身教育，构建紫越科技教育K20 ，实现“教、学、管、评、测”智慧教学解决方案闭环；为客户提供“开发+运营+资源+内容”一体化教育信息化服务；从应用驱动升级为数据驱动，从数据收集平台升级为数据应用平台，利用区块链技术+教育数据治理体系，从数据仓库-数据-数据中台-领域中台，构建数据服务。

公司邮箱：hr@ziyuenet.com.cn
公司地址：上海市静安区汶水路299弄25-26号3楼（市北智汇园10号楼3楼）

联系方式