上海招聘

1. 信息系统安全漏洞的发现、分析和研究；

2. 信息安全入侵攻击和防护的研究；

3. 承担渗透性测试、软件源代码安全测试、安全工具研究等相关任务工作。

4. 对网络安全原理有深入了解，根据项目需求，实施主机、网络和web安全渗透测试；

5. 根据客户需求，制定可执行的安全渗透测试计划和实施方案，提供售前技术交流；

6. 客户需求沟通确认，负责对用户的应用系统进行安全检查，完成渗透测试任务并输出渗透测试报告，向客户汇报渗透测试结果。

7. 编写网络安全、系统加固等安全技术方案。

任职要求：

1. 大专及以上学历，计算机、信息安全、工科相关专业毕业，具有扎实的计算机、网络及信息安全相关背景知识；

2. 熟悉windows、linux、 unix系统操作和数据库安全配置；

3. 熟悉常见web应用漏洞测试工具及主机漏洞利用方法；

4. 具备代码审计及漏洞挖掘能力，熟练使用各种安全测试工具；

5. 对主流Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解；

6. 有安全和网络相关证书，如CISSP、CISA、CISP 、CCNP、CCIE等认证者优先考虑。

7. 了解OWASP TOP 10 漏洞与修复方法；

8. 了解常见的端口特征，并能根据banner快速判断可能的漏洞类型. 以下加分项：

a) 了解python编程优先考虑；

b)有较好的文档书写能力；

c) 有良好的学习能力，有钻研精神；

d) 具有良好的沟通能力和对行业发展的个人见解。

上海妙倾信息科技有限公司是一家立足计算机网络系统集成的高科技企业，主要从事计算机软硬件系统集成和IT技术人力外包服务。
公司自成立以来，专注于IT解决方案和智能化系统的规划设计、工程实施及外包服务等核心业务领域，业务覆盖政府、教育、商业、制造、物流、酒店、地产及电子商务等行业。
凭借着多年来承担多个大型智能化项目及数据中心机房项目的经验积累，使公司在建筑智能化和整体机房工程等领域的技术、应用和工程施工经验等方面，尤其在设计理念和设计能力等方面更有了极大提高，公司已经积累了一支专业性强、经验丰富的技术团队和项目管理团队，并与各领域里的国内外知名厂家建立了良好的合作伙伴关系。公司将依托自身的技术优势、创新理念和服务意识为客户提供“一体化、一站式”项目服务。