测试工程师(安全渗透) (职位编号:07)
南通晟晖未来科技贸易有限公司
- 公司规模:50-150人
- 公司性质:民营公司
- 公司行业:计算机软件 计算机服务(系统、数据服务、维修)
职位信息
- 发布日期:2017-04-09
- 工作地点:南通
- 招聘人数:2人
- 工作经验:1年经验
- 学历要求:本科
- 职位月薪:3000-4499/月
- 职位类别:测试工程师
职位描述
职位描述:
岗位职责
1、负责公司内部开发的系统和外部客户应用系统渗透测试;
2、负责对客户网络、系统、数据库进行专业的安全评估和安全加固;
3、对渗透测试中存在的网络安全问题进行修补与加固;
4、撰写渗透测试方案、报告及相关说明文档,并渗透完成后输出解决方案和编写项目报告;
5、网络攻击或安全事件发生时,提供紧急响应服务,帮助用户恢复系统及调查取证;
6、定期跟踪新的安全技术和国内外安全事件,并在服务中加于应用;
任职要求
1、对常见的安全漏洞(web、系统)的原理、危害、利用方式及解决方案有深入的理解;
2、熟练使用主流渗透测试和扫描工具,如IBM AppScan/HP Inspect/Nessus/Awvs等;
3、熟练掌握SQL注入/XSS/CSRF/文件上传/文件包含/命令执行等漏洞利用方法,熟悉OWASP TOP 10漏洞;
4、熟练掌握Apache/IIS等WEB服务器和Mysql/Oracle/SQLserver等数据库服务器的安全配置策略;
5、熟练使用PHP、python、perl、java、C#、C其中一门以上语言;
6、熟悉主流路由器、交换机、防火墙、IPS等网络安全产品及配置;
7、渗透思路清晰,对社会工程学攻击方法有一定研究并能有效利用;
8、熟悉信息安全法律法规和标准;
薪资待遇:
底薪+提成+奖金
一经录用,享受双休及良好的办公环境。
在这里,你每天都能接触到最新鲜的网络安全知识以及各种类型的实战经验;
在这里,包括你在内的每一位员工都是其他人的专家,你们互为人师,在学习中努力前行;
在这里,可以让你的生活和工作得到完美平衡;
在晟晖未来科技福利保障下,期待每一位晟晖人都能收获成长,收获幸福!
举报
分享
岗位职责
1、负责公司内部开发的系统和外部客户应用系统渗透测试;
2、负责对客户网络、系统、数据库进行专业的安全评估和安全加固;
3、对渗透测试中存在的网络安全问题进行修补与加固;
4、撰写渗透测试方案、报告及相关说明文档,并渗透完成后输出解决方案和编写项目报告;
5、网络攻击或安全事件发生时,提供紧急响应服务,帮助用户恢复系统及调查取证;
6、定期跟踪新的安全技术和国内外安全事件,并在服务中加于应用;
任职要求
1、对常见的安全漏洞(web、系统)的原理、危害、利用方式及解决方案有深入的理解;
2、熟练使用主流渗透测试和扫描工具,如IBM AppScan/HP Inspect/Nessus/Awvs等;
3、熟练掌握SQL注入/XSS/CSRF/文件上传/文件包含/命令执行等漏洞利用方法,熟悉OWASP TOP 10漏洞;
4、熟练掌握Apache/IIS等WEB服务器和Mysql/Oracle/SQLserver等数据库服务器的安全配置策略;
5、熟练使用PHP、python、perl、java、C#、C其中一门以上语言;
6、熟悉主流路由器、交换机、防火墙、IPS等网络安全产品及配置;
7、渗透思路清晰,对社会工程学攻击方法有一定研究并能有效利用;
8、熟悉信息安全法律法规和标准;
薪资待遇:
底薪+提成+奖金
一经录用,享受双休及良好的办公环境。
在这里,你每天都能接触到最新鲜的网络安全知识以及各种类型的实战经验;
在这里,包括你在内的每一位员工都是其他人的专家,你们互为人师,在学习中努力前行;
在这里,可以让你的生活和工作得到完美平衡;
在晟晖未来科技福利保障下,期待每一位晟晖人都能收获成长,收获幸福!
职能类别: 测试工程师
关键字: 黑客 安全渗透 周末双休 年终分红 加班补助 交通补助 出差补贴 房补 节日福利 立即上岗
公司介绍
江苏晟晖信息科技有限公司是一家致力于保护网络与信息安全的高科技公司,是向各种规模网络用户提供网络安全、内容安全、风险管理、系统安全、系统集成的专业性公司。
我们公司已经通过了如下国家专业认证
质量管理体系认证ISO9001
信息安全管理体系认证ISO27001
计算机信息系统集成三级资质
ISCCC信息安全集成服务资质二级
国家信息安全服务资质一级
CNAS中国合格评定国家认可委员会
我们同时具备信息系统安全检查评估资质,具有信息安全等级评估能力,通过我们的专业的素质为用户提供了诸多高品质的网络与信息安全产品、完整有效的安全部署方案、专业的技术保障和完善的服务。
作为一家以信息安全服务为创新竞争力的技术型企业,晟晖十分重视对人才的吸纳与培养。我们拥有一批经验丰富、颇具实力的安全顾问和一支具有多项专业认证资格的技术工程师服务队伍:
“(ISC)2注册信息系统安全专家”CISSP 1名;国家注册信息安全专业CISP工程师 2名;国家公安部注册网络等级测评师19名;项目经理 8名;高级项目经理 1名;监理工程师 5名;VCP工程师 1名;H3C HCSE工程师4名;H3C HCNE工程师6名;Cisco的CCNA网络工程师1名;H3CSE-STORAGE工程师 2名;国家认证OSTA网络工程师6名;IBM POWER 工程师3名;IBM STORAGE工程师 2名;网御神州工程师2名;网御神州高级工程师1名;山石HCSA工程师3名;F5认证工程师 4名。
我们的业务范围涉及南通六县一市,着重与政府部门保持长久合作,如:
南通市电子政务网一期接入工程千兆防火墙采购项目;南通市公安局内外网数据交换平台硬件项目;如东县教育局教育网改造工程;南通市公安局核心网络升级改造项目;南通市国土资源局小机及存储项目;南通市信息中心网站改造项目;南通市劳动保障网络管理中心金保工程网络安全设备项目;南通市房屋产权监理登记中心房产综合管理信息系统硬件设备项目;南通大学附属医院网络安全行为审计系统项目;海安县公共资源交易中心服务器、存储等设备项目;海门市教育信息中心接入省教科网设备项目;南通市人力资源市场智能化系统建设项目;南通市人力资源和社会保障信息中心网站建设项目;南通市政府行政中心和政务中心信息点维护项目;南通市房屋监理登记中心房产综合管理信息系统二期项目
我们以强大的技术实力,完善的项目管理,保证了这些项目顺利的实施,以优质的售后的服务,保证了客户网络正常稳定的运行。
企业文化
专注专业、科技创新、至诚守信、多元共赢、追求卓越
人才理念
择优人才、培养人才、激励人才、尊重人才是我们的人力资源战略,通过不断创造个人的发展机会,使各类人才都有展示才能、实现自身价值的环境和机遇。
福利待遇
丰厚的薪资奖励:基本工资+岗位工资+工龄工资+绩效工资+项目提成+他项补贴;
完善的福利待遇:五险+一金+其他福利(员工活动、有薪假期)等多种人性化关怀和福利;
广阔的发展空间:提供形式多样、内容丰富的员工培训。
公司处于高速发展阶段,大量晋升机会虚位以待。
如果你准备用心为客户提供热情周到的服务;
如果你充满活力,积极进取,以结果为导向;
如果你愿意接受挑战并想成为职场精英;
江苏晟晖就是你实现成功职业梦想的地方!
我们公司已经通过了如下国家专业认证
质量管理体系认证ISO9001
信息安全管理体系认证ISO27001
计算机信息系统集成三级资质
ISCCC信息安全集成服务资质二级
国家信息安全服务资质一级
CNAS中国合格评定国家认可委员会
我们同时具备信息系统安全检查评估资质,具有信息安全等级评估能力,通过我们的专业的素质为用户提供了诸多高品质的网络与信息安全产品、完整有效的安全部署方案、专业的技术保障和完善的服务。
作为一家以信息安全服务为创新竞争力的技术型企业,晟晖十分重视对人才的吸纳与培养。我们拥有一批经验丰富、颇具实力的安全顾问和一支具有多项专业认证资格的技术工程师服务队伍:
“(ISC)2注册信息系统安全专家”CISSP 1名;国家注册信息安全专业CISP工程师 2名;国家公安部注册网络等级测评师19名;项目经理 8名;高级项目经理 1名;监理工程师 5名;VCP工程师 1名;H3C HCSE工程师4名;H3C HCNE工程师6名;Cisco的CCNA网络工程师1名;H3CSE-STORAGE工程师 2名;国家认证OSTA网络工程师6名;IBM POWER 工程师3名;IBM STORAGE工程师 2名;网御神州工程师2名;网御神州高级工程师1名;山石HCSA工程师3名;F5认证工程师 4名。
我们的业务范围涉及南通六县一市,着重与政府部门保持长久合作,如:
南通市电子政务网一期接入工程千兆防火墙采购项目;南通市公安局内外网数据交换平台硬件项目;如东县教育局教育网改造工程;南通市公安局核心网络升级改造项目;南通市国土资源局小机及存储项目;南通市信息中心网站改造项目;南通市劳动保障网络管理中心金保工程网络安全设备项目;南通市房屋产权监理登记中心房产综合管理信息系统硬件设备项目;南通大学附属医院网络安全行为审计系统项目;海安县公共资源交易中心服务器、存储等设备项目;海门市教育信息中心接入省教科网设备项目;南通市人力资源市场智能化系统建设项目;南通市人力资源和社会保障信息中心网站建设项目;南通市政府行政中心和政务中心信息点维护项目;南通市房屋监理登记中心房产综合管理信息系统二期项目
我们以强大的技术实力,完善的项目管理,保证了这些项目顺利的实施,以优质的售后的服务,保证了客户网络正常稳定的运行。
企业文化
专注专业、科技创新、至诚守信、多元共赢、追求卓越
人才理念
择优人才、培养人才、激励人才、尊重人才是我们的人力资源战略,通过不断创造个人的发展机会,使各类人才都有展示才能、实现自身价值的环境和机遇。
福利待遇
丰厚的薪资奖励:基本工资+岗位工资+工龄工资+绩效工资+项目提成+他项补贴;
完善的福利待遇:五险+一金+其他福利(员工活动、有薪假期)等多种人性化关怀和福利;
广阔的发展空间:提供形式多样、内容丰富的员工培训。
公司处于高速发展阶段,大量晋升机会虚位以待。
如果你准备用心为客户提供热情周到的服务;
如果你充满活力,积极进取,以结果为导向;
如果你愿意接受挑战并想成为职场精英;
江苏晟晖就是你实现成功职业梦想的地方!
联系方式
- 公司地址:上班地址:崇川区人民中路119号聚峰楼4楼