[上海]上海市信息安全测评认证中心

职位：渗透性测试工程师
发布时间：2016-08-03
工作地点：上海
信息来源：上海理工大学
职位类型：全职
职位描述
公司资料

公司名称： 上海市信息安全测评认证中心 机 构 码： *********

联 系 人： ********* 联系电话： *********

电子邮件： xuling@ 网　　址： ww***.cn[点击查看]

地　　址： 陆家浜路1308号

邮　　编： 200011 传　　真： *********

注册资本： ********* 公司性质： 机关事业

公司简介： 上海市信息安全测评认证中心(简称上海测评中心)成立于2000年1月，是经上海市政府批准成立的专门从事信息技术产品、信息系统安全测评的第三方专业机构，是国内最早开展信息安全测评的机构之一。上海测评中心隶属于上海市是经济和信息化委员会，是具有独立法人资格的事业单位。　 作为上海市的重要信息安全基础设施，上海测评中心本着“一个测评平台、资源共享、多方授权、服务各方”的建设原则，先后通过了中国合格评定国家认可委员会的检测实验室认可及检查机构认可，并获得了中国信息安全测评中心、国家保密局涉密信息系统安全保密测评中心、国家密码管理局对信息技术产品/信息系统安全测评、涉密信息系统安全保密测评、华东地区商用密码产品质量检测的业务授权。同时，上海测评中心还是国家认证认可监督管理委员会对13种信息安全产品强制性认证的全国首批七家指定检测实验室之一。2006年5月，上海市颁布了市人民政府58号令《上海市公共信息系统安全测评管理办法》，对本市的公共管理机构及公共服务单位的公共信息系统明确提出了安全测评要求，并指定上海测评中心为本地唯一一家公共管理信息系统安全测评机构。 现根据业务发展需要，中心拟于近期招聘技术人员。此次招聘由中心全资子公司——上海信息安全技术支持中心有限公司签订劳动合同。目前，中心全体员工实行统一平台管理，同工同酬，同岗同薪。

职位资料

职 位　名 称： 渗透性测试工程师 职位类别： 全职

招 聘　人 数： 2人 性别要求：

要 求　专 业： 信息安全/计算机技术及应用/电子通信 要求学历： 本科

工 作　地 区： 上海市 薪酬范围： 面议

外 语　要 求： 计算机要求： 精通

其他外语要求：

职 位　描 述： (一)岗位名称：渗透性测试工程师 (二)招聘人数：1—2人 (三)薪酬福利：年薪面议 六险二金 (四)岗位职责： 1、对客户网站/系统进行渗透测试与安全评估，并完成测试/评估报告； 2、对被入侵网站进行应急响应，清理web以及系统后门，根据日志分析发现黑客利用的漏洞； 3、分析客户代码中存在的安全问题，并提出合理的解决方案 4、跟踪国际/国内安全动态，进行安全漏洞分析、研究与挖掘； 5、协助做好信息安全风险应急响应工作。 (五)任职要求: 1、本科及以上学历，两年项目工作经验，具有攻击防护实战经验者学历可适当放宽； 2、熟悉c、python或其它编程语言； 3、熟悉主流的Web安全技术，包括SQL注入、XSS、CSRF等OWASP TOP 10安全风险； 4、熟悉国内外主流安全工具，如：Nessus、AWVS、Appscan、Burp Suite等； 5、熟悉Linux/Unix作系统和SQL Server/Mysql/Oracle等主流数据库。

截 止　日 期： 2016年8月19日 发布日期： 2016年8月3日

职 位　人 气： 已被浏览1次 已申请人数： 0人