天津招聘

（一）岗位职责

1、负责Web站点和内网的渗透性测试项目，编写渗透测试方案并执行，出具渗透测试分析报告并给出安全加固方案；

2、负责跟踪最新的安全漏洞动态，并进行漏洞分析、研究、挖掘与应用；

3、负责网络安全攻防技术培训，以及对互联网领域重大安全事件进行跟踪、分析和风险评估。

（二）岗位要求

1、熟悉渗透测试步骤、方法、流程，熟练掌握SQL注入/XSS/CSRF/文件上传/文件包含/命令执行等漏洞利用方法，熟悉OWASP TOP 10漏洞；

2、渗透思路清晰，具备独立WEB渗透能力，熟悉使用主流渗透测试工具如metasploit、SQLMap、Kali等；

3、有一定代码编写能力，熟练掌握至少一种编程/脚本语言，如：asp.net/php/java/bash/python等，能独立设计编写脚本应用工具，能进行恶意代码检测及分析；

4、熟练掌握Apache\IIS等WEB服务器和Mysql/Oracle等数据库服务器的安全配置策略；熟悉Windows和Linux等主流操作系统安全配置，了解内核安全机制；

5、具备3年的内网渗透经验，熟悉内网渗透及防护的常见手法，具备大型内网的安全加固、网络梳理、调查分析及应急响应能力，善于发现并防护钓鱼、木马及社会工程学攻击；

6、具备以下条件之一者优先：A.在知名的漏洞提交平台上提交过高质量漏洞;B.在知名网站、论坛、杂志上发表过安全漏洞分析文章；C.有过百度、360、腾讯、金山、华为等知名企业网络安全部门工作经历。

专业出身不限，学历背景不限，性别不限；

    海南义立科技有限公司，成立于2014年，是一家快速成长起来的高科技网络安全公司，致力于为全国用户提供先进的信息安全产品和综合服务解决方案。公司主营业务涵盖互联网、移动互联网、大数据、智慧城市、智能化家居系统等，具体包括安全检测、安全态势感知、病毒分析、攻防实战培训、前沿安全技术研究、漏洞挖掘、弱电智能工程、RCR控制系统工程以及智能化综合服务解决方案等。目前，公司凭借强大的网络安全平台，赢得了千家企业客户的信赖，是华南地区党政军、公检法、运营商、互联网+等行业值得信赖的网络安全首选品牌！
    义立科技自成立以来一直快速、稳步的发展，义立人凭借高度民族使命感和责任感，秉承『专业铸就成功』的理念，为用户提供全方位、立体式的安全服务。
    义立科技注重提升员工未来竞争力，倡导技术创新，推崇员工和企业共同发展，建立了一套完善的培训体系和以人为本的管理机制，并提供稳定可靠的福利待遇。
    义立科技优秀的企业文化和价值理念，将引领义立人积极探索，不断挑战自我和挑战行业新高点。“正直、专业、协作、奋进”的团队精神将激励义立人继续前进。
    我们诚邀富有创新精神的伙伴加入。