更新于 2月26日

安全研究員

1.5-2.5萬
  • 北京西城區(qū)
  • 3-5年
  • 大專
  • 全職
  • 招1人

職位描述

信息安全網(wǎng)絡(luò)安全
崗位職責:
1、研究漏洞挖掘與分析技術(shù),包括操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用的安全漏洞原理,并開發(fā)相關(guān)工具
2、分析常見漏洞(如OWASP Top10)的利用原理與修復方案,編寫研究報告和技術(shù)文檔
3、跟蹤國內(nèi)外安全動態(tài),參與標準編制(如國家信息安全標準),形成行業(yè)影響力
4、執(zhí)行紅藍對抗任務(wù),針對高安全防護環(huán)境進行滲透測試,包括內(nèi)網(wǎng)橫向移動、權(quán)限維持、免殺技術(shù)等
5、將研究成果轉(zhuǎn)化為產(chǎn)品或項目中的安全防護策略
任職要求:
1、3年以上滲透或漏洞挖掘經(jīng)驗,熟悉內(nèi)網(wǎng)滲透工具與方法。(能力經(jīng)驗優(yōu)異可放寬)
2、掌握代碼審計、逆向分析、Web漏洞挖掘等技能,具備大型網(wǎng)絡(luò)環(huán)境實戰(zhàn)經(jīng)驗。
3、持有CISP、CISP-PTS等安全認證者優(yōu)先。
4、掌握Python等編程語言,能編寫PoC腳本。
加分項:紅隊專項(釣魚、免殺、打點、內(nèi)網(wǎng))精通

工作地點

首創(chuàng)新大都-1號樓1號樓9層

職位發(fā)布者

張女士/hr

三日內(nèi)活躍
立即溝通
公司Logo北京時代新威信息技術(shù)有限公司
北京時代新威信息技術(shù)有限公司,公安部推薦的等保測評機構(gòu),國家高新企業(yè)。2003年11月成立,是國內(nèi)最早專業(yè)從事全方位網(wǎng)絡(luò)安全服務(wù)的網(wǎng)絡(luò)安全企業(yè)之一。核心業(yè)務(wù)包括網(wǎng)絡(luò)安全等保測評、體系咨詢、評估規(guī)劃、滲透測試、IT審計、認證培訓等。時代新威始終堅持符合國際標準的網(wǎng)絡(luò)安全服務(wù)質(zhì)量,重視和珍惜自己的榮譽。通過了ISO9000、ISO27001、ISO20000、CNAS等國際標準認證;取得了等保測評、網(wǎng)絡(luò)安全審計、信息系統(tǒng)審計、風險評估等服務(wù)資質(zhì);獲得了國家高新技術(shù)企業(yè)和中關(guān)村高新技術(shù)企業(yè)稱號。時代新威是全國信息安全標準化技術(shù)委員會(TC260)委員單位;是國際網(wǎng)絡(luò)安全標準化技術(shù)委員會(ISO/IEC JTC1/SC27)專家成員;是亞太信息安全論壇(RAISE Forum)秘書處單位。時代新威在金融、能源、電信、醫(yī)療健康、教育、高科技與互聯(lián)網(wǎng)等關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè),擁有廣泛的客戶和成功的案例;在國際和國內(nèi)的網(wǎng)絡(luò)安全政策部門、高校、科研院所、標準化組織等領(lǐng)域擁有眾多的合作伙伴,并且在國內(nèi)外擁有眾多網(wǎng)絡(luò)安全智庫資源。我們以“守護網(wǎng)絡(luò)空間(Cyber Space)文明發(fā)展”為愿景,以“用網(wǎng)絡(luò)安全服務(wù)為客戶賦能”為使命,以“執(zhí)事以盡心為有功”作為績效評價的標尺,秉承信義、專注、專業(yè)精神,堅持“義在利先”的價值觀,踏踏實實,盡心盡力,最大限度地為客戶解決問題,為社會創(chuàng)造價值。
公司主頁