更新于 今天

滲透測試工程師

1-1.5萬
  • 沈陽渾南區
  • 3-5年
  • 本科
  • 全職
  • 招1人

職位描述

JavaGolang內網滲透信息安全漏洞挖掘代碼審計數據安全安全測試網絡/信息安全互聯網通信/網絡設備
崗位職責: 1. 參與公司網絡攻防技術運營,涵蓋網絡和數據安全運營、供應鏈安全評估、數據安全評估等任務; 2. 執行攻防演練、紅隊評估、滲透測試、漏洞眾測等活動; 3. 推動系統網絡安全建設,進行軟件架構風險分析、威脅建模、安全設計與評估; 4. 參與相關系列工具平臺武器載荷庫開發。 任職資格: 1. 精通網絡安全攻擊技術,掌握常見漏洞原理及修復、檢測方法,熟悉常規滲透測試技術與流程; 2. 在Java/Golang等主流語言的代碼審計方面有專長,熟悉認證、鑒權、加密、簽名等安全算法; 3. 具備應急響應能力,能獨立處理入侵事件,熟悉Windows/Linux系統及各類安全日志分析; 4. 擁有大型企業內外網完整滲透測試經驗,對APT有深入研究或有實踐經驗; 5. 參與過CTF或相關安全競賽,擔任過主力; 6. 本科以上學歷,三年以上實戰經驗(實戰技能特別優秀的,可放寬大專); 7. 正能量,有團隊合作精神,執行力強; 加分項: 1. 有國家級、省級攻防演練-紅隊的項目經歷,能外圍打點或能內網滲透或釣魚; 2. 在滲透測試、代碼審計、漏洞載荷開發等安全領域至少專精一項; 3. 承擔過一定的管理崗位,比如項目組組長等崗位; 4. 有各大SRC、CNVD、CNNVD漏洞挖掘經驗(原創漏洞),提供原創漏洞證明(非單站點漏洞)。 5. 具有紅隊、藍隊小工具的研發經歷,如在開源社區發布過代碼。

工作地點

沈陽渾南區北方實驗室北方網絡安全產業園

職位發布者

張先生/HR

昨日活躍
立即溝通
公司Logo北方實驗室(沈陽)股份有限公司公司標簽
北方實驗室(沈陽)股份有限公司是一家以網絡安全服務和信息技術咨詢服務為主營業務的信息技術服務提供商,是國家級專精特新“小巨人”企業、國家中小企業公共服務示范平臺,依托自主研發的智能滲透攻擊、主機攻擊監測預警等關鍵核心技術,主要從事網絡安全檢測評估、網絡安全咨詢、網絡安全運營、信息系統工程監理和信息系統咨詢設計服務等業務。公司聚焦電子政務、金融、能源、電信、交通、軍工等關鍵信息化基礎設施工程領域,致力于為客戶提供覆蓋信息化工程建設全生命周期的綜合性、跨階段、一體化的第三方網絡安全服務與信息技術咨詢服務。公司以“第三方”視角,秉承“保障數字安全,護航數字中國”的企業使命,堅持“創新驅動發展”的經營理念,持續為高質量推進網絡強國建設貢獻力量。目前在北京、安徽、廣東等多個地區成立了14家分公司、12家子公司,于2024年10月23日在新三板掛牌。公司是公安部授權的網絡安全等級保護測評機構,國家密碼局認定的商用密碼檢測機構,中國密碼學會密評聯委會總體組成員單位,國家CNAS認可實驗室,擁有開展國防工業信息系統檢驗檢測的相關業務資質,是國家信息安全漏洞庫(CNNVD)一級技術支撐單位,網絡安全等級保護與安全保衛技術國家工程研究中心共建單位。在2023年工信部賽迪顧問發布的《中國網絡安全測評服務市場》的研究報告中,北方實驗室在國內的“網絡安全測評以及認證服務市場”排名第一,同時也入選了數字安全百強和網絡安全百強企業。此外,公司與華為公司聯合打造遼寧鯤鵬生態創新中心,開展基于華為鯤鵬處理器的適配驗證工作;同時圍繞國內主流國產化處理器技術路線,打造具有技術先進性、路線全面性、服務權威性的信創適配驗證平臺,助力信創產業高質量發展。公司作為沈陽市新一代信息技術網絡安全產業鏈鏈主企業,投資近3億元建設了北方網絡安全產業園,構建網絡安全運營中心、信創適配中心及網絡安全對抗攻防靶場等網絡安全支撐平臺,推動網絡安全技術科研成果本地轉化,致力于打造成為區域網絡安全能力重要節點,為國家網絡空間安全發展提供堅實支撐。公司始終堅持黨建引領發展,秉持“拼搏立志、創新立業、專注立信、公正立德”的核心價值觀,力爭做中國最受信賴的第三方技術服務機構。
公司主頁
久久久久国产一级毛片高清板