天津招聘

职位描述：
岗位职责：
1)工作方向A类：主要从事安全漏扫、基线检查、站点渗透工作；
 工作方向B类：信息安全管理咨询、安全制度、标准撰写及实施，客户交流；
2) 协助项目经理、渗透测试人员完成安全测评工作；
3) 协助项目经理完成相关系统信息收集与核对、项目资料整理等；
4) 收集整理最新的安全资讯；
5) 熟练掌握多种常用安全测试工具（AppScan、AWVS、Burp Suite、Metasploit、sqlmap等），能够搭建各类渗透测试的测试环境；
6) 精通WEB安全测试，如SQL注入、XSS攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞、业务逻辑漏洞等。
 任职要求：
学历：国家统招硕士信息安全/计算机/通信/车辆/电子或其他相关工科专业在校学生；
专业能力：
1) 对网络设备与安全设备、操作系统、数据库、中间件及web安全检测等有一定了解，并至少熟练掌握1项；
2) 了解常用安全检测工具，如端口扫描、漏洞扫描、弱口令扫描、web扫描等，并至少熟练掌握2个以上；
3) 计算机相关专业或对信息安全对信息安全兴趣浓厚，愿意以信息安全作为长期事业发展方向；
4) 对风险评估、ISO27001标准、渗透测试有一定了解；
5)第三方漏洞平台白帽子、发表过安全文章等优先考虑。 举报 分享

中国汽车技术研究中心数据资源中心（北京卡达克数据技术中心）是中国汽车技术研究中心（以下简称“中汽中心”）的直属院所。中汽中心是1985年根据国家对汽车行业管理的需要，经国家科委批准成立的***科研院所，2003年改制为中央企业，隶属于国务院国有资产监督管理委员会。中汽中心作为行业技术归口单位和国家政府主管部门的技术支撑机构，以独立、公正的定位，协助政府开展汽车行业标准与技术法规、产品认证检测、质量体系认证、行业规划与政策研究、信息服务与软科学研究工作。
数据资源中心作为中国汽车行业最重要的数据资源整合及服务机构，在工业和信息化部、商务部、财政部、税务总局的领导和支持下，数据资源中心积极推进信息化与工业化融合，以综合解决方案为主要手段促进汽车行业的可持续发展，建立了基于“大数据、大平台、大计算”三大发展领域的多维度业务框架。为行业、企业提供一站式解决方案，助力企业行业发展，致力于建设成为***汽车行业数据中心。