厦门招聘

岗位职责：

1、根据项目需要，实施对授权的主机、网络、Web、app、微信小程序等的渗透测试；

2、能对常见的漏洞原因、原理、可利用性、风险程度等相关分析报告，如sql注入，xss，csrf，命令执行，文件包含，任意文件下载/读取。文件上传，越权/未授权操作等漏洞。

3、提供网络安全攻防技术培训演练及应急响应工作；

4、对渗透技术内部及外部团队培训；

5、对互联网领域的重大安全事件进行跟踪、分析；

6、对安全领域的新技术、新方法进行研究。

任职要求：

1、熟悉渗透测试的步骤、方法和流程,能够熟练运用各种手段对系统实施有效的渗透；

2、熟悉常见攻击和防御办法，熟悉web安全和渗透技术，能自行进行Web渗透测试，Web代码漏洞挖掘；

3、熟悉主流/非主流的Web安全技术，包括SQL注入，XSS，CSRF等OWASP TOP 10安全风险;

4、熟悉防火墙、IDS、IPS、漏洞扫描、渗透测试的原理及操作;

5、熟悉PHP/JavaScript/Java/Python（熟练其中一种即可），且具有一定的代码安全审计能力.

6、本科以上学历，能力优秀者可适当放宽。

7、1年及以上安全渗透实战经验，并取得过实质性内网横向突破案例；

8、有CNVD、CNNVD证书或CVE编号、在各大SRC平台的优秀白帽子或CTF获奖选手优先。

        厦门网新众达科技有限公司（简称网新众达），是安全、可靠的全球互联网通信云服务商，向开发者和企业提供即时通讯和实时音视频通信云服务，公司现有区块链技术应用项目组、企业应用app开发组及阿里云城市服务商拓展组等团队，拥有一批互联网领域从业经验丰富的专业技术团队。
        公司凭借雄厚技术功底及经验积累，业务已覆盖B2BC电商实体应用、区块链应用、汽车金融、供应链金融、消费金融、互联网金融、IM通讯、交易所等多个领域，凭借一流的产品及贴心的服务，已为多家客户提供了专业的软件系统以及高品质的信息化解决方案。
        公司始终秉持因为专业所以成功的信念，为每位签约客户均提供完全符合其业务经营模式的软件支持服务，并以客户口碑作为企业持续经营的基础，成长为行业内专业级金融软件及解决方案提供商。