更新于 1月22日

渗透测试工程师

8000-10000元
  • 北京海淀区
  • 3-5年
  • 本科
  • 全职
  • 招1人

职位描述

内网渗透逆向分析外网渗透代码审计漏洞挖掘小程序测试APP测试
服务职责:
1.撰写安全事件分析、安全事件溯源及安全整改建议报告;
2.独立组织开展攻防演练,承担红队攻击任务,撰写攻防演练报告;
3.应急响应与技术支持:参与应急处置工作,协助安全运营团队进行事件调查、溯源分析和攻击行为还原,快速定位安全漏洞和攻击源头,制定有效的应急解决方案,最大限度降低安全事件造成的损失和影响。
4.负责漏洞挖掘与分析:运用专业的漏洞挖掘技术和工具,对各类操作系统、网络设备、应用程序等进行深度安全检测,挖掘潜在的安全漏洞,包括但不限于缓冲区溢出、权限提升、代码执行漏洞等;
5.对发现的漏洞进行详细的分析和验证,确定漏洞的危害等级、影响范围以及利用方式。

服务要求:
1.本科及以上学历,通信、互联网、计算机等相关专业,3年相关工作经验,具有专业领域一个以上高级认证资质者优先。
2.熟悉 MITRE ATT&CK 和网络杀伤链等安全框架和威胁模型;
3.了解APP的反编译/动态调试/加密/防劫持/安全加固等技术;
4.熟练红蓝对抗规则、能够组织大型攻防演练和网络安全保障活动;
5.对代码安全审计有一定了解,并能独立进行白盒代码review。

工作地点

北京海淀区中国联通(紫竹院营业厅苹果授权厅)

职位发布者

蔡依然/HR

今日活跃
立即沟通
公司Logo北京科迈网通讯技术有限公司
公司简介北京科迈网通讯技术有限公司,于2010年4月注资5500万在海淀区上地高新技术核心区挂牌成立。客户范围涉及致各个中大企业、政府机构等,致力于提供网络设备及系统设备的维修维护,运营商的系统支持及IT外包服务。业务涵盖各种网络设备、小型机、数据库、网络安全、机房管理等技术支持。为保障IT产品设备和信息系统的高效稳定运行,提供高品质,高效率的专业技术服务。以及软件自主开发、销售、软件维护等业务。服务团队科迈拥有150余人的专业团队,其中专业技术服务人员,占公司总人数的75%其中80%均持有不同水平认证,经过多年专业的IT服务经验积累,培养了一批IT业务网络的复合型工程师。我们致力于高水平高素质网络人才,统招专科学历员工占40%,本科及以上学历员工占60%。正是团队中的高素质、高学历、高水平的员工的努力,为公司赢得了数家合作企业负责人的一致好评。员工福利科迈注重企业发展,并同时兼顾对员工的工作指导,技能培训,员工关怀等。每位在科迈的员工公司都会为其参加社会保险及住房公积金;在传统节日来临时公司也会送上一份祝福,以及年会等活动等。前景展望科迈注重科学化管理方式、人性化理念,并坚持开拓创新的发展路线,依托在网络通讯技术领域积累的丰富知识和经验,以专业的技术和职业的精神服务于中大型客户。并将该信念贯穿在我们为客户提供价值服务的每一个动作和细节中,固化在我们企业运作的各个流程上。在未来的发展建设中,我们会在保证服务质量、团队协作、技术体现的情况下,不断升级现代化步伐。同时,科迈通讯把与各层面事业伙伴的合作视为本公司发展核心战略之一,真诚希望与政府通讯与软件管理机构、教育科研机构、各应用软件和系统软件厂商、 IT技术咨询公司、系统集成公司等组织结成合作伙伴,共同去创造网络经济的奇迹。
公司主页