天津招聘

岗位职责：

    1、根据需要实施经过合法授权的主机、网络和Web安全渗透测试，并编写分析报告；

  2、提供网络安全攻防技术培训演练及应急响应工作；

  3、对互联网领域的重大安全事件进行跟踪、分析；

  4、对安全领域的新技术、新方法进行研究；

  5、配合阿里云环境进行定期安全巡检。

任职资格：

1、网络安全、信息安全相关专业，三年以上网络安全行业工作经验；

2、熟悉渗透测试的步骤、方法和流程,能够熟练运用各种手段对系统实施有效的渗透；

3、熟悉常见攻击和防御办法，熟悉web安全和渗透技术，能自行进行Web渗透测试，Web代码漏洞挖掘和分析；

4、熟悉主流/非主流的Web安全技术，包括SQL注入，XSS，CSRF等OWASP TOP 10安全风险；

5、熟悉防火墙、IDS、IPS、漏洞扫描、渗透测试的原理及操作；

6、熟悉ASP.NET/PHP/JavaScript/Java/Python（熟练其中几种即可）等脚本语法，且具有一定的代码审计能力；

7、有CNVD CNNVD CVE 或各大SRC平台的优秀白帽子优先；

8、有漏洞挖掘经验者优先。

聚水潭是中国领先的SaaS软件服务商。核心产品是电商SaaS ERP，协同300多家电商平台，为商家提供综合的信息化、数字化解决方案。发展至今，聚水潭员工总数超4000人，在全国设立了100多个线下服务网点，服务范围覆盖超过400个城镇，为商家的数字化升级提供及时、专业的服务。目前全国每5-6个包裹中，就有1个由聚水潭SaaS ERP系统发出。
聚水潭还积极拓展海外业务。在泰国设立了海外子公司，辐射东南亚等地区。为海外商家提供电商软件服务，同时也为国内商家连接全球电商市场进行对接和本地化服务。