济南招聘

职位描述：
岗位职责：
1、挖掘WEB/APP程序中或内网的安全漏洞，并提出加固建议；
2、负责主机、应用安全检查和渗透测试等工作，并编写报告；
3、进行安全攻防技术研究；
4、跟踪国内外信息安全动态。
任职要求：
1、熟练Windows/Linux/Unix平台渗透测试、后门分析、加固等；
2、至少掌握一门编程语言，能独立写脚本进行测试；
3、熟练应用基本的WEB渗透手法如：sql注入、xss、文件上传、文件包含、命令执行、目录列表等弱点进行渗透测试及恶意代码检测和分析；
4、熟悉基础的代码安全审计，并且能够提供详尽的安全解决方案；
5、熟悉WEB/APP渗透测试的步骤、方法、流程，能够自行进行安全攻防测试，并熟练使用常见的Web/APP应用漏洞测试工具，了解其工作原理；（必须条件）
6、为人踏实诚恳，具备良好的职业操守和执行力；
7、具备较强的沟通协调能力、理解能力；
8、工作严谨、认真负责、耐心和责任心较强。 举报 分享

                                  北京锦龙信安科技有限公司
一、企业简介
  北京锦龙信安科技有限公司（下简称“锦龙信安”）成立于2014年元月，核心成员均由信息安全领域资深安全专家共同发起成立，是专门从事互联网安全技术研发、信息安全服务保障和安全系统集成的高新技术企业。
  是业界领先的应用安全解决方案提供商，专注于互联网安全前沿趋势的研究与产品研发，核心团队拥有多年互联网安全的深厚技术背景以及***安全攻防实践经验，致力于为客户提供专业的互联网安全整体解决方案。
  锦龙信安秉承“真诚、务实、创新、服务”的企业精神，坚持“着力提高信息安全综合保障能力，为客户提供高效、优质服务”的企业理念，以“积极推动中国信息安全服务产业的发展”为企业使命，着力把企业打造成为国内一流的互联网信息安全保障服务提供商。
   信息安全已经上升至国家安全。锦龙信安也将以保卫国家信息安全为己任，与业界同仁一道，为国家安全和长治久安，做出应有的贡献。
二、我们的目标是：
  成为国内最具颠覆性、创新性的专业信息安全保障服务提供商，没有之一！
三、产品与服务：
2014年7月1日，锦龙信安发布全球首款免费的ssl防火墙产品。
2014年7月8日，锦龙信安发布国内首款rsa算法后门检查工具。
2014年8月8日，锦龙信安发布威客众测2.0（www.secwk.com）平台项目。
四、战略合作：
  2014年8月1日，锦龙信安发布威客众测（www.secwk.com）平台项目，并与国际知名非赢利安全组织owasp（open web application security project）中国达成深度战略合作，威客众测将籍此与owasp中国共同推进众测联盟行业规范以及众测人员资质认证。威客众测作为领先安全众包任务平台，将为更多的企业、个人提供基于威客众包商业模式的信息安全交易服务平台。ps：owasp中国区主席 rip万振华认为威客众测重新定义了众测的思路。
  2014年9月1日，锦龙信安与安全联盟达成深度战略合作伙伴关系，威客众测平台将协助完善安全联盟认证企业的安全，加强安全联盟认证可信度，共同一起推动安全可信认证发展，让互联网更加值得信赖与安全。
  2014年9月锦龙信安的威客众测平台与owasp中国合作，在9月份中国信息安全大会上宣布，带领各类众测平台一起做众测规范，让信息安全众包服务更加统一，更加具有权威性，让市场趋于正确的方向，引领白帽子走向一个正确的信息安全方向。
  2014年9月锦龙信安成为国家信息安全工程技术研究中心信息安全智慧城市战略合作实验室战略合作伙伴。

五、市场动态：
1、2014年8月22日，锦龙信安与知道创宇，知乎，共同举办了一期国内***的黑客安全大会，在鸟巢的kcon黑客安全大会，大家近800人参加，邀请国内***黑客tk教主，黑哥等，在业内影响力急剧攀升。
2、2014年09月24日，威客众测参加中国互联网安全大会，并合作推广大会。
3、2014年10月08日，威客众测参加全球互联网技术大会，并合作推广大会。
4、2014年09月15日，威客众测参加owasp网络攻防大赛 (山东区)，并合作推广大会。
5、2014年10月24日，威客众测作为第二届中国网络安全大会的协办单位，ceo陈新龙出席并参与大会演讲。
6、2014年10月27日，威客众测作为聚合数据开发者伙伴支持计划成员，投入数百万元，为开发者保驾护航。
7、2014年10月27日，威客众测作为全国知名xctf全国网络安全技术对抗联赛赞助商与服务商，助力xctf大赛。
8、2014年11月1日，威客众测作为ssctf全国网络攻防赛赞助商与服务商，助力ssctf大赛。
六、威客众测业务：
  威客众测认证厂商可获得在众测平台上招聘的权利，信息安全活动通知的权利等。
  威客众测认证白帽子可获得在平台上展示自己的机会，以及做平台上的安全项目。