石家庄招聘

因工作需要，特在石家庄招收软件开发人员，职位描述如下：
岗位职责：
1、负责公司核心业务及产品的安全攻防测试、安全审核、安全风险评估与分析及加固；
2、对产品代码进行审视，找出安全漏洞并提出修改建议；
3、研究各种安全技术，编写和维护用于安全测试的攻击工具、防御工具和分析工具；
4、负责公司Web产品涉及到的安全性研究；
5、负责响应公司的安全事件。

职位要求：：
1、熟悉常见的安全攻防技术，对网络安全、系统安全、应用安全有深入的理解和自己的认识，熟悉常见的漏洞及问题产生的原因，熟练掌握各种渗透测试工具；
2、熟悉Windows、Linux操作系统及操作系统上的常见应用软件，熟悉各种木马、后门原理，具备木马的发现、分析能力及操作系统安全加固能力；
3、熟悉asp、php、jsp等主流的Web安全技术，包括SQL注入、XSS、CSRF等常见的安全漏洞利用；
4、1年以上的安全工作经验，热爱安全技术；

有下列相关经验者优先：
1、有安全攻防经验或者安全平台开发运维经验（如IPS/IDS/SIEM）；
2、熟练掌握php/perl/python/javascript/shell等脚本语言；
3、熟悉国内外主流安全产品、工具，如：AppScan扫描器、wvs等；

北京科巨利技术有限公司成立于2001年，是一家专门从事计算机系统集成、软件开发和专业化服务、劳务输出等工作的高新技术企业。