天津招聘

1、对公司平台产品开展渗透测试，就渗透过程中发现的问题给出改进建议；
2、开展安全攻防演练，模拟真实攻击，验证产品的安全能力；
3、进行安全漏洞挖掘， 结合业务，定制或优化现有安全工具。
4、支撑公司平台各项目安全事件的应急响应。 负责漏洞验证与审核，推动漏洞确认和修复。

任职要求：
1、三年以上渗透测试工作经验；
2、熟悉安全攻防技术，熟练掌握主流操作系统、Web、iOS、android、微信公众号、小程序安全漏洞原理；
3、熟悉黑白盒漏洞挖掘或渗透测试，熟悉 Java、C、Python、Go、PHP中的一种或多种编程语言，有白盒漏洞挖掘经验；
4、具备一定的二进制逆向及调试分析能力。
5、能够根据公司业务或开发规范定制化漏洞扫描工具者优先。

纳里健康科技有限公司成立于2009年，是卫宁健康（股票代码：300253）战略版图的一员。作为以实体医疗机构为主体的互联网医疗模式倡导者，专业的互联网医院解决方案和运营服务提供商，纳里健康以三大解决方案构建“互联网+医疗健康”成熟体系，为医院提供“IT+运营”整体建设服务。
纳里健康基于“一个中心、两个平台”的产品架构，助力实体医院建立以患者为中心的诊前、诊中、诊后一体化闭环管理。产品线覆盖患者就医服务、健康管理服务、互联网诊疗服务、远程医疗协同、移动家医服务、人工智能、第三方协作等完整功能模块，为客户提供具有集成能力与私有化定制能力的互联网医院。纳里健康同步设立互联网医院管理平台，对互联网诊疗业务进行全程质控监管。
依托业务及数据线上线下的双向传输与共享，助力实体医院将服务资源从院内延伸到院外，从单体医院扩展到区域医联体/医共体，通过连接医院、医生、患者、第三方健康产业与管理部门，形成以互联网医院平台为核心，医事、药事、药品、支付、健康产业等协同服务有序运行的医疗健康生态圈。
目前，公司产品与服务已覆盖全国31个省市区，对接医疗机构5000余家，服务患者突破2亿人次。助力100多家医院获得互联网医院牌照。纳里健康对互联网医院运营拥有完整的体系和方法论，通过设立专业运营中心以及本地化服务团队，为医院提供患者推广运营和医院品牌运营服务。
通过不断地创新实践，纳里健康于2018年8月入选了国家三部委（工信部、民政部和卫健委）联合组织评审的《智慧健康养老产品及服务推广目录》。2019年7月，纳里健康承建的鹰潭市“互联网+健康扶贫”试点项目获得国家互联网+健康扶贫工作推进组正式授牌。2020年1月被遴选为国家科学技术部“十三五”国家重点研发计划“基于区域医联体模式的国产创新诊疗设备应用示范”项目示范推广的合作企业。