職位描述
崗位職責(zé):
1、 負(fù)責(zé)滲透測試技術(shù)服務(wù)實(shí)施,編寫滲透測試報(bào)告;
2、 負(fù)責(zé)滲透測試技術(shù)交流、培訓(xùn);
3、 漏洞檢測與驗(yàn)證、漏洞挖掘;
4、 負(fù)責(zé)最新滲透測試技術(shù)學(xué)習(xí)、研究。
任職要求:
1、擁有三年以上滲透實(shí)戰(zhàn)經(jīng)驗(yàn)(包括但不限于正式的滲透測試項(xiàng)目經(jīng)驗(yàn))。
2、熟悉windows、linux平臺(tái)的攻擊技巧,了解Apache、Nginx、IIS等中間件漏洞。
3、具有WEB滲透測試,惡意代碼檢測和分析能力,熟練使用WVS,burpsuite,Sqlmap等常見安全測試工具。
4、熟練使用python、ruby、perl、shell等一種及以上腳本語言,能夠獨(dú)立編寫各類小工具,提高工作效率。
5、關(guān)注最新web應(yīng)用漏洞、系統(tǒng)漏洞,并迅速掌握漏洞利用方法,能夠了解漏洞原理以及修復(fù)方法。
6、具有較強(qiáng)的學(xué)習(xí)能力,文檔編寫能力;
優(yōu)先考慮:
1、熟悉常見腳本語言,能獨(dú)立編寫安全工具;
2、具有應(yīng)急響應(yīng)處理經(jīng)驗(yàn)者;
3、具有各Src或Cnnvd安全漏洞提交中心證書。
工作時(shí)間:9:00-12:00;13:00-17:30
企業(yè)介紹
南京聯(lián)成科技發(fā)展有限公司是專業(yè)的信息安全與云服務(wù)商,自2006年成立以來,一直專注于信息安全、大數(shù)據(jù)、云平臺(tái)等前沿領(lǐng)域的技術(shù)研究與服務(wù),為企業(yè)級(jí)客戶提供全面的解決方案、系統(tǒng)集成與運(yùn)行服務(wù)。
公司旨在成為專業(yè)、全面、有價(jià)值、值得信賴的IT建設(shè)與服務(wù)平臺(tái),依托與主流IT廠商的緊密合作及自主研發(fā),整合優(yōu)勢產(chǎn)品與解決方案,涵蓋:信息安全、數(shù)據(jù)中心、云平臺(tái)、大數(shù)據(jù)、前沿網(wǎng)絡(luò)等,為企業(yè)級(jí)客戶建設(shè)穩(wěn)定、高效、安全的信息系統(tǒng)平臺(tái)。同時(shí),依托專業(yè)的技術(shù)服務(wù)團(tuán)隊(duì),通過標(biāo)準(zhǔn)化、規(guī)范化的服務(wù)產(chǎn)品,為用戶提供專業(yè)、全面的增值服務(wù),保障信息系統(tǒng)穩(wěn)定、安全、高效的運(yùn)行。目前,公司己經(jīng)取得了ISO9000質(zhì)量認(rèn)證、信息系統(tǒng)集成資質(zhì),安全集成、風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)、安全運(yùn)維等服務(wù)資質(zhì)。
公司注重人才引進(jìn)與培養(yǎng),建立了專業(yè)的銷售與技術(shù)服務(wù)團(tuán)隊(duì)。秉承“資源共享,聯(lián)合共贏”的合作理念,聯(lián)合1500多家經(jīng)銷商建立了專業(yè)、全面、規(guī)范的銷售與服務(wù)體系,先后為超過5000家大中型客戶提供了解決方案與服務(wù),獲得了全國十佳安全方案商、中國信息安全領(lǐng)域創(chuàng)新企業(yè)、成就服務(wù)商等榮譽(yù)。
公司高度重視自主創(chuàng)新,在南京軟件園設(shè)立了研發(fā)中心、體驗(yàn)測試中心、服務(wù)運(yùn)營中心,建立了由信息安全、大數(shù)據(jù)等領(lǐng)域的資深研發(fā)人員組成的研發(fā)團(tuán)隊(duì),取得了十多項(xiàng)軟件著作權(quán),十多項(xiàng)發(fā)明專利?!奥?lián)成智慧安全運(yùn)維管理云平臺(tái)”項(xiàng)目研發(fā)已取得階段性進(jìn)展,創(chuàng)造了大數(shù)據(jù)、人工智能等前言技術(shù)在信息安全領(lǐng)域的典型應(yīng)用?;赟AAS云平臺(tái),為用戶提供一體化托管式智能安全運(yùn)維服務(wù),實(shí)現(xiàn)線上線下全方位實(shí)時(shí)信息系統(tǒng)安全運(yùn)維保障。
公司重視培養(yǎng)社會(huì)力量,與南京理工大學(xué)、南京郵電大學(xué)成立科研實(shí)驗(yàn)團(tuán)隊(duì),聘請(qǐng)國家“千人計(jì)劃”特聘專家李濤博士,江蘇省計(jì)算機(jī)學(xué)會(huì)委員、信息安全專委會(huì)委員李千目博士等科研專家為公司高級(jí)顧問,并建立了一支由信息安全、大數(shù)據(jù)等領(lǐng)域的博士專家組成的專家顧問組保障技術(shù)開拓。
未來,公司將繼續(xù)踐行誠信、專注、勤奮、創(chuàng)新、共贏的企業(yè)精神,建設(shè)智能化、自動(dòng)化的服務(wù)平臺(tái),為用戶提供更加專業(yè)、全面的技術(shù)服務(wù),開創(chuàng)信息系統(tǒng)安全運(yùn)維服務(wù)的新時(shí)代,成為業(yè)界最具影響力和最受尊敬的企業(yè)之一。