南京招聘

岗位职责：

  

1、负责渗透测试、风险评估、应急响应、代码审计等安全服务项目的实施；

  

2、负责漏洞检测、验证、跟踪工作；

  

3、负责安全意识、攻防技术交流、培训；

  

4、对业界安全动态保持较高的敏感度，能***时间获取到漏洞信息并对公司相关系统进行对应的响应处理

  

5、完成上级领导安排的其他工作。

  

  

任职要求：

  

1、 本科及以上学历信息安全、计算机、软件工程等相关专业，3年以上网络安全工作经验；

  

2、 熟悉渗透、风评、安全加固、应急响应和安全审计技术，有丰富的实践经验；

  

3、 熟悉Web攻击方法, sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等且熟悉各种渗透测试工具（不仅限于 Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike 等）；

  

4、掌握主流的源代码审计工具，如checkmarxCxEnterprise、Armorize CodeSecure、Fortify SCA、RIPS等；

  

5、遵守法纪，无入侵破坏行为、无窃取数据行为、无参与黑色产业链经历。

  

  

加分项：

  

1、各大SRC平台上有提交过漏洞或发布过文章者优先

  

2、拥有CVE编号或CTF比赛经验者优先

  

3、在信息安全领域知名网站、论坛、会议发表过文章、论文者优先

  

4、具有CISSP/CISP/ISO27001LA/CISA/等级保护/CCNP等相关认证者优先

中电长城网际系统应用有限公司成立于2012年7月，是中国电子信息产业集团有限公司（CEC）控股的高科技国有企业，以服务国家基础信息网络和重要信息系统安全为使命，以面向国家重要信息系统的高端咨询和安全服务业务为主线，为用户提供信息安全的全方位的解决方案和相关服务。
 
公司致力于建设全球领先的信息系统全生命周期安全服务体系。凭借在各个行业领域积累的丰富经验、广泛能力以及CEC集团完整的信息技术产业链，中电长城网际系统应用有限公司与客户携手合作，共同打造持续发展、卓越绩效的企业和政府。基于我们在安全咨询、安全技术及安全服务领域的专长，我们为客户制定“持续安全发展”战略，帮助他们成就卓越绩效，创造可持续的价值。借助独到的行业知识，精深的服务研究以及领先的技术能力，立足于商业和技术的前沿，为我们的客户量身订制解决方案，通过整合咨询规划和外包方面的协作能力，中电长城网际系统应用有限公司能够帮助客户实现全方位的业务创新以及持续改善，上至为客户设计安全战略规划，下至日常运营。
 
    公司聚焦于为重点行业重要信息系统提供体系化安全服务，优化信息安全服务业务结构，提高完善信息安全产品性能和功能，提升信息安全产业竞争力；聚合各种安全技术和安全服务力量，以自主可控的IT构件和信息安全关键技术为基础，拓展云时代的安全服务，为国家重要信息系统的安全运行提供技术支撑。
 
公司秉承确保信息安全、与社会共创信息化新时代的理念，以传统计算平台、云安全技术研发和云服务平台为支撑，综合提供线上、线下安全服务，主要业务包括：网络和系统安全、应用安全、内容安全、系统仿真、工业安全和IT服务。
 
公司控股子公司可信华泰技术有限公司拥有可信计算、安全操作系统等方面的发明专利和相关软件著作权，以可信操作系统和云计算安全解决方案服务为主要产品，以主机安全、云计算安全、工控安全为业务发展方向，落实国家“自主、可控、安全”的战略发展要求。

    公司与国内多家信息安全专业机构、国内外著名学术机构及行业领先企业均建立了良好的合作关系和战略联盟，组成了以国内知名专家为核心的专业人力资源团队，建立了一支活跃在信息安全领域，集管理、研发、技术服务、销售等多层面的复合型精英团队。公司拥有多名CISP、CISSP、CMM、PMP、ITIL、CCIE等资格认证的专业技术人员。我们的核心竞争力就在于拥有这样一支值得自豪的、专业的、具有战斗力的优秀团队，并持续为公司员工提供广阔的个人发展空间。
 
   “至臻至善，互利共赢，反思明智，诚信天下，务实向上”是公司的核心价值观。作为以技术创新为先导的高科技企业，公司将抓住机遇，加大自主产品创新，提升重大工程实施能力，加快国际化进程，实现规模经济和跨越式发展，打造“中国信息安全服务业的旗舰式企业”。