上海招聘

1. 信息系统安全漏洞的发现、分析和研究；

2. 信息安全入侵攻击和防护的研究；

3. 承担渗透性测试、软件源代码安全测试、安全工具研究等相关任务工作。

4. 对网络安全原理有深入了解，根据项目需求，实施主机、网络和web安全渗透测试；

5. 根据客户需求，制定可执行的安全渗透测试计划和实施方案，提供售前技术交流；

6.客户需求沟通确认，负责对用户的应用系统进行安全检查，完成渗透测试任务并输出渗透测试报告，向客户汇报渗透测试结果。

7.编写网络安全、系统加固等安全技术方案；

任职要求：

1. 具备代码审计及漏洞挖掘能力，熟练使用各种安全测试工具；

2. 对主流Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解；

3. 有安全和网络相关证书，如CISSP、CISA、CISP 、CCNP、CCIE等认证者优先考虑。

4. 了解OWASP TOP 10 漏洞与修复方法；

5. 了解常见的端口特征，并能根据banner快速判断可能的漏洞类型. 以下加分项：

a) 了解python编程优先考虑；

b) 有较好的文档书写能力；

c) 有良好的学习能力，有钻研精神；

d) 具有良好的沟通能力和对行业发展的个人见解。

上海软中信息技术有限公司（以下简称“ 软中信息 ”）成立于 1997 年 3 月， 是一家国有控股高新技术企业，专业从事大数据相关的技术研发、系统开发 和集成服务，并提供数字化转型相关的产品和解决方案。 软中信息是上海市科技系统成果转化的重要载体，具有***的行业地位 和资源优势，主要为金融、国资、政务、交通、医疗、教育、制造业等行业客户， 提供创新可靠的软件平台产品及相应技术服务。
公司自主研发了面向金融科技、大数据和数字化转型的基础平台、数据 平台和应用平台，具有国有资产监管、企业管控、智慧政法、园区运营管理、 数字乡村、工程科技知识服务、金融交易与风控、智慧医疗和智能交通等九大综合解决方案，其中有数十项产品和方案入选行业标准，客户已覆盖政府 及事业单位、金融证券机构和大型集团公司等。
软中信息将继续引领新一代信息技术的发展趋势，聚焦大数据、区块链 和人工智能的技术研发和行业应用，以“ 数字化 · 融合 · 智能化 ”为核心， 致力于政府、行业和企业的数字化转型，营造行业生态、与客户共同成长、 服务“ 数字中国 ”战略。