[杭州-滨江区]北京立思辰科技股份有限公司

职位：渗透测试工程师
发布时间：2018-04-23
工作地点：其它
信息来源：前程无忧(51JOB)
职位类型：全职
职位描述
职能类别:网络信息安全工程师
岗位职责：

1、根据项目需要，实施经过合法授权的主机、网络和Web进行安全渗透测试；

2、编写或思考自动化安全测试的方案，提升团队安全工作的效率；

3、搭建WEB、APP（Android）自动化开源安全渗透及监测平台；

4、 提供对主机系统(Linux、Windows）、主流数据库（oracle、MySQL等）及应用系统的安全评估和安全加固服务；

5、为企业提供对发现的漏洞进行风险演示和修复建议，并给予安全整体方案的规划设计；

6、负责安全攻防能力建设,包括但不限于日志/漏洞/后门分析/逆向等。

任职要求：

1、具备独立开展渗透工作的能力；

2、熟悉渗透测试的步骤、方法和流程，能搭建各类渗透测试的演示环境；

3、熟悉常见攻击和防御办法，熟悉web安全和渗透技术，能自行进行web渗透测试，WEB代码漏洞挖掘和分析；

4、了解Linux和UNIX主流操作系统和主流数据库（SQL、MySql、ORACLE等）安全服务能力；

5、熟悉至少一种编程语言,如Python,shell,C,，C++,Java.GO等，在先知漏洞平台上提交过高危安全漏洞；

6、熟悉业界安全攻防动态,追踪最新安全漏洞,能够分析漏洞原理和实现PoC编写；

7、具备良好的沟通能力和学习能力.

8、熟悉防火墙、IDS、IPS、漏洞扫描、渗透测试的原理及操作，熟悉交换机和路由器的配置，熟悉主机系统（unix、windows）安全防护技术.
公司简要介绍：
公司名称:北京立思辰科技股份有限公司
公司类型:上市公司
公司规模:1000-5000人
公司介绍:公司简介：
北京立思辰科技股份有限公司（以下简称“立思辰”）创立于1999年1月8日，截至2014年12月公司注册资本6.5亿元，公司于2009年10月在深交所创业板成功上市，股票代码300010，目前公司市值已突破150亿元，总部设在北京，在上海、广州、成都、沈阳等20余个城市设有分子公司共42家。。2013年，立思辰确定了“内容安与效率专家”的战略定位，并明确教育信息化和信息安全业务为公司未来的战略发展业务。
2014年，在教育信息化业务方面，公司继续坚持通过体制内的教育信息化项目建设切入在线教育与教育大数据运营及服务的发展战略，并已经具备了完整的“三通两平台”综合解决方案能力，产品线包括智慧教育云平台、教育管理公共服务平台、教育资源公共服务平台、网络学习空间人人通、数字化校园及智慧校园综合解决方案以及部分核心应用。2014年，公司联手敏特昭阳，成为少数能够搭建教育管理公共服务平台、教育资源公共服务平台与应用相结合的上市公司。同年，在职业教育层面，公司与乐易考团队将帮助大学生就业，打造学生、企业与第三方教育培训机构多方参与的生态系统，为中国职业教育贡献自己的力量。
在信息安全业务方面，立思辰基于统一的内容管理平台以及多年积累的政府、金融、税务、军队军工、大型央企等行业客户优势，顺应信息安全及国产替代趋势，将通过自主研发及资本运作不断丰富产品线，并形成包括文档安全、内容安全、数据安全、存储安全及保密通信等泛安全领域解决方案。
公司网址：ww***com[点击查看]
总部地址: 北京市海淀区东北旺西路8号院25号楼立思辰大厦