苏州招聘

岗位职责：
1、负责公司安全评估及测评项目中待测信息系统的安全测试、渗透测试并提供解决方案；
2、研究各种安全技术，编写和维护用于安全测试的攻击工具、防御工具和分析工具；
3、跟踪国际/国内安全社区的安全动态，进行安全漏洞分析、研究与挖掘，并进行预警；
4、负责开展信息安全技术培训；
5、协助做好信息安全风险应急响应工作。
岗位要求
1、熟练掌握以下一种或多种编程语言：php、C、C++、Java；
2、熟悉汇编、反编译、脱壳、Hook和加解密技术，能熟练使用OD、IDA等逆向分析工具，至少掌握一种脚本语言，熟悉SHELLCODE编写技术；
3、熟悉主流的Web安全技术，包括SQL注入、XSS、CSRF等OWASP TOP 10安全风险；
4、熟悉国内外主流安全产品工具，如：Nessus、AWVS、Appscan、webInspect等;；
5、熟悉Linux/Unix作系统和SQL Server/Mysql/Oracle等主流数据库；
6、熟悉常见攻击和防护办法，熟悉Web安全和渗透技术，能自行进行Web渗透测试；
7、熟悉主流网络安全产品，掌握市场主流安全技术，如WAF、IPS，能够搭建各类渗透测试的测试环境；
8、具有攻击防护实战经验者优先；
9、具有良好的安全理念；
10、掌握多种安全行为的原理及其实现方法，强烈的安全研究愿望和专注的研究能力，具有较强的动手能力，有良好的团队精神;；
11、有良好的沟通能力，重视流程规范。
12、安全领域至少3年以上工作经验

江苏天创科技有限公司创建于2000年,公司的主要业务方向是网络信息安全方面的项目，如智慧城市的建设，智能楼宇、智慧医疗、智慧学校等，专业从事应用软件,信息网络安全,系统集成和信息技术服务等行业,。总部位于江苏省苏州市,在南京等地设有分支机构。
公司以“天创科技—您身边的信息安全专家”为服务宗旨，建有一支以CISP、CIW和CCIE等认证工程师在内的专业技术服务队伍，获得国家信息安全服务（二级）、国家信息安全培训、等级保护测评、风险评估和应急响应服务等各类资质十多项，综合技术实力在江苏省名列前茅。作为国家信息安全测评认证体系下的重要成员单位，近年来承担了重要时期全省党政机关的信息安全保障工作。获得江苏省及安徽省一CISP/CISM授权培训机构、荣获国家信息安全服务二级资质。成为江苏省风险评估服务机构、并被市级科技局评为市级技术研究中心。公司致力于为各政府、企事业单位及个人提供专业IT信息技术、信息安全等技术支撑服务！公司涉及安全服务：安全咨询、安全检测、安全评估、安全加固、应急响应、涉密服务等。
公司本着“服务客户，造福社会”的原则，致力于追求更高的服务质量，为信息网络安全保障创造更多的新型服务产品，积极满足客户不断增长的信息安全需求。