招聘中

渗透测试专家

30-50K

北京 3-5年学历不限

感兴趣立即沟通

填写在线简历上传附件简历

...

五险一金补充医疗保险定期体检加班补助全勤奖年终奖带薪年假餐补节日福利住房补贴出差补贴生日津贴探亲假采暖补贴防暑降温劳保健身房晋升员工公寓周末双休

渗透测试专家 30-50K

...

感兴趣立即沟通

中测安华查看所有职位

各大行业职位任你选

首次验证通过即注册BOSS直聘账号

已阅读并同意BOSS直聘《用户协议》《隐私政策》，允许BOSS直聘统一管理本人账号信息

公司基本信息

中测安华

未融资

100-499人

互联网

查看全部职位

相似职位更多相似职位

查看全部职位

计算

职位描述

信息安全
内网渗透
代码审计

岗位职责
1、负责跟踪并研究业内最新的漏洞（二进制、系统类、web类等）分析技术与趋势，对重点漏洞进行漏洞分析调试，编写相关poc、exp进行漏洞分析验证，并撰写相关漏洞分析报告。
2、负责对指定的授权系统开展渗透测试工作（包括常规渗透、攻防演练、红蓝对抗等，并按要求编写相关的测试报告。
3、负责漏洞利用技术、漏洞利用工具的研究与实践，编写维护用于安全产品及服务的攻击、防御、分析工具。
4、负责对给定代码进行安全审计工作，挖掘漏洞并武器化。
5、负责对以漏洞为核心的业务提供技术支撑、漏洞相关业务技术支撑，对各类网络安全事件进行快速应急响应。
6、负责安全能力技术、攻击场景沉淀，支撑攻防团队能力建设，提升团队技术能力。
任职资格:
1、有渗透测试实战经验，熟悉java组件应用漏洞、二进制漏洞、系统漏洞、攻防渗透、免杀、社工及安全开发等技术方向中的至少一个方向，有相关实践经验和成果。
2、有独立的漏洞挖掘研究分析经验，至少熟悉Python，PHP，Java，C/C++中的一种语言；有JAVA相关代码审计、能独立跟踪分析调试漏洞、编写利用工具者优先考虑。
3、在各大安全论坛发表过高质量原创文章、挖掘过高危cnnvd\cnvd\cve编号漏洞或有安全工具开发经验者优先考虑。
4、具备良好的团队沟通、写作能力，良好的职业道德，热爱网络安全技术，具备独立思考且较强的学习能力。
5、计算机或信息安全相关专业本科及以上学历，3-5年及以上相关工作经验者优先。

董先生在线

中测安华·HRBP

竞争力分析

加载中...

个人综合排名：在

人中排名第

一般良好优秀极好

BOSS 安全提示

BOSS直聘严禁用人单位和招聘者用户做出任何损害求职者合法权益的违法违规行为，包括但不限于扣押求职者证件、收取求职者财物、向求职者集资、让求职者入股、诱导求职者异地入职、异地参加培训、违法违规使用求职者简历等，您一旦发现此类行为，请立即举报

了解更多职场安全防范知识

公司介绍

北京中测安华科技有限公司是中国信息安全测评中心全资公司及人才蓄水池。自成立以来，中测安华始终以国家使命工程为己任，致力于用系统工程方法让网络世界更安全。
中测安华“面向系统、聚焦安全、基于工程”，倡导构建以大数据技术为核心的“持续风险监测”体系，提供涵盖威胁监测分析、数据安全保护、漏洞风险管控等的全生命周期整体解决方案,为政府、能源、金融等高安全需求的用户提供企业级至防务级的安全产品及服务。
中测安华注重技术自主创新，作为大数据协同安全技术国家工程实验室副理事长单位，积极推进大数据安全领域的技术研究与产业协作；成立了企业研究型机构——必达实验室（PetaLab）, 致力于持续风险监测领域的前沿技术研究。经数年耕耘，中测安华拥有六十余项国家专利与软件著作权，多次获得国家、部委级科技进步奖项。
中测安华多次出色完成PB级国家大型系统工程，并承担中共十九大、两会、世界互联网大会等多项重大活动的网络安全保障任务。经过多年砺炼，中测安华打造了一支作风过硬、技术突出的红色工程师队伍，为国家关键基础设施及行业用户提供“安全、自主、可控、可信”的保障体系。

查看全部