青岛招聘

一、关键岗位职责

1.负责对客户网络、系统进行安全渗透测试并提供修补建议；

2.跟踪国内外各类安全动态、进行漏洞分析、安全预警及安全自查；

3.在出现网络攻击或安全事件时，提供紧急响应服务，帮助用户恢复系统及调查取证；

4.针对客户网络架构，建议合理的网络安全解决方案。

二、技能要求

（1）熟悉渗透测试步骤、方法、流程；

（2）熟练掌握各种渗透测试工具并且对其原理有深入了解（Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike等等）；

（2）熟悉攻击的各类技术及方法，对各类操作系统、应用平台的弱点有较深入的理解；

（3）熟悉常见Web高危漏洞（SQL注入、XSS、CSRF、WebShell等）原理及实践。对各类web框架和操作系统的弱点有了解。熟悉常见脚本语言，恶意代码检测和分析；能够进行漏洞信息的筛选和验证。

（4）有一定代码编写能力，至少掌握一种以上常见编程语言；

（5）具备较强的主动性，具有良好的沟通、协调和组织能力和文档编写能力，逻辑性强；

（6）具有较强的责任感、具备能够独立开展工作的能力；

（7）对渗透测试中存在的各类安全问题能够提出修补与加固建议。

三、优先录取项：

（1）有大型网络资产目标渗透实施经验；

（2）有漏洞挖掘经验；

（3）在知名安全站点发布过高质量技术文章。

青岛新范式信息技术有限公司是信大云谷集团旗下承担工业互联网、密码、安全板块的子公司，是军民融合技术成果转化的创新平台，拥有众多高水平的军队和地方技术领军人才。
公司与军内外院校、科研院所、国家能源行业、国家安全领域、军事领域等单位及部门建立有合作发展关系。在工业互联网、密码应用、大数据、网络安全等领域有着国内领先的技术和产品。
公司拥有强力的集团资本支撑、优于同行业的薪酬体系、利于成长的职级架构及技术引领、唯才是用的文化理念、团结和谐的工作氛围、富于弹性的办公时间。
公司目前处于发展上升期，亟需各层次专业人才加入合作，携手同进，共谱辉煌。