深圳招聘

职位描述：
我们为您提供：
1、每年春节16天带薪假期，回家无忧，带薪年假以工龄计算；
2、餐费补贴660元/月，五天工作制(弹性上下班错开高峰期)，入职即购买五险一金；
3、每年为员工父母提供爱孝金共5000元；节日礼品少不了，
4、员工每月团建(聚餐或K歌)、年度旅游；绩效奖金、年终奖、结婚、生育礼金；
5、公司设有健身房，目前已成立十几个活动协会，每周篮球、羽毛球、游泳、瑜伽及集体观影等活动。

您需要做：
负责新华云帆及下属其分公司的网站和内部服务器信息安全管理工作

我们需要您是：
1、掌握MySQL、MSSQL、Oracle、PostgreSQL等一种或多种主流数据库结构以及特殊性。
2、熟悉渗透测试的步骤、方法、流程、熟练掌握各种渗透测试工具。
3、有主机、网络或Web安全渗透测试相关项目实施经验 。
4、掌握JavaScript及IE、Safari、Chrome、FireFox、Thunder Bird、Opera等主流浏览器，能够有针对性的进行XSS、ClickJacking和CSRF。
5、对网站/服务器的结构有敏锐的洞察力，能够根据网站的结构推测出大概的网站原始代码或服务器环境架设方案，从而找到入手点。
6、基本的Webshell获取，掌握主流CMS漏洞利用以及如WP、Joomla、DZ等含漏洞插件找寻。
7、基本服务器提权，懂得基本溢出，以及系统运行的system/root权限程序利用。
8、掌握安全漏洞发现和利用方法，具备一定的实战经验 ，有丰富渗透测试实战经验者优先。
9、熟悉各类主流、非主流WAF或防火墙，并能够有针对性的绕过安全防护类防护软件。
10、熟悉主流网络协议TCP/IP、HTTP协议等，精通Windows/Linux/Unix操作系统,，精通WEB渗透技能，至少熟悉一种web服务器端开发语言。

11、具有较好的口头表达能力和文字表达能力。 举报 分享

深圳市新华云帆科技有限公司成立于2014年5月，位于深圳市科技园区。控股或参股云帆世纪、云帆流量、云帆视频、云帆加速、湖南快拍、天趣网络、米家互动等公司。是一家提供视频播放解决方案、影视浏览器、视频搜索、CDN加速解决方案的高科技互联网软件技术公司。

公司研发人员占总人数74%，团队成员大多数来自于腾讯、迅雷等一流互联网公司，拥有多年视频播放技术研发及视频产品运营经验。

新华云帆致力于在视频领域提供包括跨平台播放器、影视搜索、影视浏览器以及用户直播视频分享平台在内的优秀产品，在CDN加速方面提供包装闲置带宽利用的游戏型产品、跨平台的CDN加速解决方案。
我们提供在行业内富有竞争力的薪酬福利和成长环境。
我们提倡认真专业，进取的创业精神，给大家在职责内最大的工作自主权。

这里有完善的福利制度，可以享受互联网一级的福利和补贴。
这里是弹性工作制，完全可以错过上下班的高峰期。
这里有巨大的发展空间与前景 。
这里有核心员工的股权期权激励，共同享受创业公司的成长。

我们期望有您的加入，大家收获快乐的同时，也收获应得的财富！

邮箱：hr@yunfan.com