安全工程师
/北京 /经验不限 /本科及以上 /全职
3年以上经验年龄不限
绩效奖金节日礼物领导好扁平管理午餐补助带薪年假五险一金团队聚餐
职位描述:安全工程师
岗位职责:
1、负责公司的内部资产渗透测试;
2、对公司内部的安全防护系统进行攻防对抗,制定防护方案以及攻击方案,必要时编写PoC;
3、针对内外部提交或者发现的安全漏洞及安全事件进行应急响应处理, 并能举一反三,从根本上解决问题。
岗位要求:
1、熟悉常用的网络安全攻防技术和工具, 熟悉常见的Web/移动APP(熟悉IDA PEID OD等动静态调试并熟悉反编译、脱壳)/系统安全漏洞及原理(具备丰富的渗透实战经验);
2、有丰富的安全应急响应经验, 熟悉各类调查处理思路;
3、熟悉至少一种编程语言, 如Python, shell, C, Java,GO等;
4、熟悉业界最新安全攻防热点, 跟进最新安全漏洞,能够分析漏洞原理和实现PoC编写;
5、定期扫描/探测服务器、网络、web、数据库等系统,发现存在的安全漏洞及隐患,并提出解决方案进行安全加固
6、参与Android、iOS APP渗透测试,熟悉移动APP攻击面及常见攻击手段、最新应用加壳与脱壳技术
加分项:
1.有安全工具开发经验, 编写过漏洞利用POC经验;
2.在相关漏洞平台、SRC提交过优质漏洞
3.有大型互联网企业安全工作经验加分;有独立挖掘过知名开源应用/大型厂商高危漏洞经历;
4.有大型CTF比赛获奖经历加分;有利用技术进行事件调查/追溯攻击者经历
5.实战渗透经验丰富,有复杂环境渗透经验
6.拥有CVE编号者优先
如果你就是我要找的那个人,快到碗里来吧
感觉有兴趣合适的同学,可以把你的简历发到我邮箱
领取专属 10元无门槛券
私享最新 技术干货