网络安全风险评估(渗透)工程师 (职位编号:caict002469)
中国信息通信研究院
- 公司规模:1000-5000人
- 公司性质:事业单位
- 公司行业:通信/电信/网络设备
职位信息
- 发布日期:2020-11-09
- 工作地点:北京-海淀区
- 招聘人数:1人
- 工作经验:1年经验
- 学历要求:本科
- 职位月薪:1-1.5万/月
- 职位类别:安全测试
职位描述
岗位职责:
任职资格:
1. 能熟练运用多种漏洞扫描及渗透工具,独立完成渗透测试任务 ;
2. 针对安全漏洞能够给出修复建议,协助客户进行漏洞整改
3. 负责安全事件应急响应工作,取证、溯源。
4. 关注最新的安全动态和漏洞,分析漏洞原理和检测手段。
5. 针对漏洞编写对应的POC脚本。
任职资格:
1、熟悉渗透测试步骤、方法、流程,具备独立开展渗透工作的能力
2、熟练掌握常见Web、系统安全漏洞原理、利用方式以及对解决方案有较深入理解;
3、熟悉Web攻击方法,能独立研究发现新的漏洞;
4、熟悉国内外主流安全检测系统、工具,如burpsuit、AWVS、Nmap、Nessus、Openvas、Metasploit、kali等;
5、熟练掌握python、java、php其中一种语言,能编写POC脚本,将重复的工作自动化;
职能类别:安全测试
公司介绍
中国信息通信研究院(以下简称“中国信通院”)始建于1957年,是工业和信息化部直属科研事业单位。多年来,中国信通院始终秉持“国家高端专业智库 产业创新发展平台”的发展定位和“厚德实学 兴业致远”的核心文化价值理念,在行业发展的重大战略、规划、政策、标准和测试认证等方面发挥了有力支撑作用,为我国通信业跨越式发展和信息技术产业创新壮大起到了重要推动作用。
近年来,适应经济社会发展的新形势新要求,围绕国家“网络强国”和“制造强国”新战略,中国信通院着力加强研究创新,在强化电信业和互联网研究优势的同时,不断扩展研究领域、提升研究深度,在4G/5G、工业互联网、智能制造、移动互联网、物联网、车联网、未来网络、云计算、大数据、人工智能、虚拟现实/增强现实(VR/AR)、智能硬件、网络与信息安全等方面进行了深入研究与前瞻布局,在国家信息通信及信息化与工业化融合领域的战略和政策研究、技术创新、产业发展、安全保障等方面发挥了重要作用,有力支撑了互联网+、制造强国、宽带中国等重大战略与政策出台和各领域重要任务的实施。
近年来,适应经济社会发展的新形势新要求,围绕国家“网络强国”和“制造强国”新战略,中国信通院着力加强研究创新,在强化电信业和互联网研究优势的同时,不断扩展研究领域、提升研究深度,在4G/5G、工业互联网、智能制造、移动互联网、物联网、车联网、未来网络、云计算、大数据、人工智能、虚拟现实/增强现实(VR/AR)、智能硬件、网络与信息安全等方面进行了深入研究与前瞻布局,在国家信息通信及信息化与工业化融合领域的战略和政策研究、技术创新、产业发展、安全保障等方面发挥了重要作用,有力支撑了互联网+、制造强国、宽带中国等重大战略与政策出台和各领域重要任务的实施。
联系方式
- Email:dahui@isc.org.cn
- 公司地址:地址:span西三旗建材城中路27号金隅智造工场