上海招聘

岗位职责:

1)  负责对工控系统、业务应用系统、网络、WEB应用、移动应用进行渗透性测试、安全风险评估、漏洞扫描等，出具渗透测试分析报告并给出安全加固方案；

2)  负责踪国际/国内安全动态，进行安全漏洞分析、研究与挖掘，负责安全性测试相关技术研究；

3)  负责安全性应急支援的问题分析、排查、溯源、后续建议，出具安全性应急支援工作报告；

4)  负责定期组织开展代码开发安全培训，为研发人员进行Web应用开发安全培训工作；

任职要求：

1) 本科及以上学历，计算机、通信、网络安全等相关专业, 3年以上网络安全领域相关工作经验；

2) 具有丰富的安全攻防、渗透测试实战经验，可独立完成渗透测试工作;

3）熟悉C、C#、Python、JAVA或其它编程语言；

4) 熟练使用基本的WEB渗透手法（如SQL注入、XSS、文件上传、文件包含、命令执行等）；

5) 熟练掌握各种渗透测试工具并对其原理有深入了解（如Burpsuite、sqlmap、appscan、AWVS、nessus、nmap、MSF，cobalt 、strike等）；

6) 熟悉防火墙、VPN、漏洞扫描、IDS、IPS、安全审计等安全产品；

7) 在Web应用安全、移动APP安全、数据安全、主机系统安全、网络安全、密码技术、攻击检测与防御等方面有较深入研究者优先；

8) 持有CISP-PTE、CISSP、CISP证书者优先；

9) 对安全有浓厚的兴趣和较强的独立钻研能力；能主动关注国内外最新安全攻防技术，熟悉安全技术领域前沿发展情况者优先；

10) 工作积极主动，有高度的责任感，具备良好的沟通与表达能力、团队协作精神。

上海工业自动化仪表研究院有限公司（简称 SIPAI），是从事工业自动化仪表产品和生产过程自控系统研究、开发、生产、应用和试验的国有科技型企业，在国内外自动化仪表领域享有较高的知名度和声誉。SIPAI创建于1956年10月，原系机械工业部直属科研机构，1999年改制为企业，2016年改制为有限公司；目前拥有工业过程自动化国家工程研究中心、国家能源核电站仪表研发（实验）中心等4个研究中心，有上海市工业软件工程中心、上海市两化融合重点实验室等3个上海市级研究中心；拥有上海仪器仪表自控系统检验测试所有限公司等4个全资子公司，现有员工400多人、高级技术人员占30%、享受政府特贴高级专家30余人。
在过去的60年间，SIPAI建立了我国热工仪表试验研究基地与研发体系，成功研制我国***代气动单元、电子单元组合仪表，完成***发射系统核心元件等国家重大研制项目，填补了多项国内空白。近年来，SIPAI借助我国工业转型升级、两化深度融合的契机，结合历年累积的深厚技术资源，科技创新，形成了系统集成、高端检测、科技服务、园区服务为主的四大业务板块，承担了多项***重大装备项目、国家示范工程项目、上海市级专项科研项目；设立全国博士后科研工作站、建立上海市智能制造工程师学院，打造工控系统信息安全国家重点实验室，发起成立了“上海工业控制系统信息安全技术联盟”，形成了在核电EQ、船检、防爆、安全等高端检测领域国际先进、国内一流的一站式检验检测体系，成为有影响力的智能制造标准制定与验证单位，拥有上海市***的国家专业化（智能制造）众创空间。
在改革发展新时期，SIPAI将继续发挥“上海建设具有全球影响力科技创新中心”主力军作用，集聚人才、加快“智能制造、工控系统安全技术创新研发与转化功能型平台”建设，引领行业技术进步，促进企业长远发展。