上海招聘

初级：
1、 熟悉安全监测，熟练掌握通用安全设备的基本原理和使用方法，如态势感知平台、流量检测设备、日志分析设备、DNS设备、主机安全监控系统等。
2、了解Windows、Linux等常见操作系统的原理及使用，熟悉使用MySQL、SQL Server、Oracle，熟练使用Shell、Python、PHP或其他脚本解释、编程语言。
3、能够进行日常巡检，具备攻击研判能力，能够快速、准确判断告警信息，并做好相关记录，为后续的应急处置、溯源分析工作提供数据支撑。
4、熟悉安全设备的策略调整。
岗位资格要求：
拥有1-2年及以上安全服务方向工作经验；本科在校3年级以上或硕士在读，计算机、通讯、信息科技、信息安全类专业；参加过***大型网络安全攻防演习优先。
中级：
1、 掌握Windows、Linux等常见操作系统的原理及使用，熟悉使用MySQL、SQL Server、Oracle，熟练使用Shell、Python、PHP或其他脚本解释、编程语言。
2、 熟练掌握常用内网渗透工具的使用（Nmap、Metasploit、Cobalt Strike等）。掌握常见的安全加固、攻击缓解或阻断手段，熟练使用防火墙设备、iptables等。
3、 熟练掌握对各类应用漏洞修复结果进行检测、验证的方法。
4、 熟悉各类WebShell流量特征。
5、 熟悉常用攻击方式和攻击Payload，了解取证分析的思路和方法。
岗位资格要求：
拥有3年及以上安全服务方向工作经验，参加过***大型网络安全攻防演习。
高级：
1、 需掌握OWASP Top 10 安全威胁的原理，熟悉常用攻击方式和攻击Payload，能够通过流量或日志分析发现针对Web应用的攻击行为。
2、 熟练掌握Windows、Linux或移动终端上的主流攻防手段、技术、工具等。
3、 熟练掌握蜜罐系统的部署和使用，具备蜜罐日志分析及溯源能力。
4、 熟悉Linux、Windows操作系统和网络技术原理，熟练使用工具分析网络协议，具备编写自定义规则进行网络流量分析的能力。
5、 熟练使用Python、Shell，具备建模分析特定异常流量的编程能力。
6、 具***毒/木马逆向分析、安全威胁分析取证和应急响应经验，具备通过安全日志分析发现0day漏洞利用痕迹的能力。
岗位资格要求：
拥有3年及以上的安全服务方向工作经验，参加过两年***大型网络安全攻防演习，独立进行过攻击溯源和应急，提交过溯源报告并得分优先。

上海煜豆信息科技有限公司成立于2017年。公司是初具规模的成长型企业，集行业知识、工程实践、先进技术于一体，作为信息化整体方案解决的服务商，围绕建设工程领域及相关行业，以专业应用为核心基础，深度融合行业应用的前沿技术，快速响应客户的变化需求，着力打造信息大数据时代建设工程管理与服务新模式，致力于技术创新和商业模式创新，为政府管理和企业用户提供提供先进、可靠、安全、高质量、易扩展的应用定制解决方案和产品工程解决方案，以及相关软硬件产品、平台及服务。
     公司秉承“为社会创造效益、为客户创造价值、为企业创造财富”的经营理念，恪守“专注专业、追求卓越”的企业精神，奉行“知人善任、人尽其才，才尽其用”的人才理念，通过开放式创新、卓越运营管理、人力资源发展等战略的实施，以一流的服务、一流的技术和一流的品质，全面打造公司的核心竞争力，使公司通过互联网的自由、平等、开拓与创新精神，以平台化理念打造产业链生态体系，以行业的信息化为支撑，成就优秀的行业品牌，提供有价值的行业服务，力争成为国内领先的数字建筑平台服务商。
欢迎加入“煜豆大家庭”，公司将本着“以人为本”，发展人才的理念，为有志之士提供良好的发展空间，我们将会帮助您更快地融入煜豆，与煜豆共同学习、进步和成长，共同成就煜豆事业！