职位描述
信息安全
【岗位职责】
3.每轮测试完成后出具详细的检测记录以及问题清单、整改建议；
4.负责提供用户在整改期间的专业咨询服务；
5.负责及时更新漏洞库，并在测试过程中验证；
6.负责针对已申请检测的系统开展测试环境可用性确认；
7.按照要求，配合开展重大时期网络安全保障；
8.负责跟踪国内外安全领域的安全动态、漏洞披露并分析漏洞原理和检测手段；
9.负责信息系统网络安全需求分析、漏洞挖掘等；
10.配合完成实验室质量体系建设与维护、实验室资质申请与维护等工作；
11.负责研究AI类大模型技术，自行研发渗透测试自动化工具，提升工作效率。
1.负责针对应用系统及基础平台、移动App（含微信小程序、客户端）开展源码审计、渗透测试、漏扫扫描及验证；
2.负责针对接入电投壹的应用系统开展安全功能验证测试、渗透测试、漏扫扫描及验证；3.每轮测试完成后出具详细的检测记录以及问题清单、整改建议；
4.负责提供用户在整改期间的专业咨询服务；
5.负责及时更新漏洞库，并在测试过程中验证；
6.负责针对已申请检测的系统开展测试环境可用性确认；
7.按照要求，配合开展重大时期网络安全保障；
8.负责跟踪国内外安全领域的安全动态、漏洞披露并分析漏洞原理和检测手段；
9.负责信息系统网络安全需求分析、漏洞挖掘等；
10.配合完成实验室质量体系建设与维护、实验室资质申请与维护等工作；
11.负责研究AI类大模型技术，自行研发渗透测试自动化工具，提升工作效率。
【任职条件】
1.本科及以上学历，计算机科学与技术、计算机网络、通信工程、信息安全等相关专业；
2.具备3年以上的网络安全渗透测试工作经验；
3.具备能独立挖掘漏洞、自主开发网络安全工具，能力突出者可适当放宽限制；
4.熟悉各种攻防技术以及安全漏洞原理，有过独立分析或挖掘漏洞的经验，熟悉渗透测试步骤、方法、流程、熟练使用burpsuite、sqlmap、metasploit、kali等开源和商用的渗透测试工具；
5.熟悉接口安全测试、开发安全、源代码审计、devsecops体系；
6.熟练掌握SQL注入、文件上传、XSS、CSRF、URL跳转、钓鱼、社工等常见的漏洞攻击及修复。
7.具有CISP-PTE、NSATP、等保测评师证书、CISAW、CISP等证书者优先考虑。
2.具备3年以上的网络安全渗透测试工作经验；
3.具备能独立挖掘漏洞、自主开发网络安全工具，能力突出者可适当放宽限制；
4.熟悉各种攻防技术以及安全漏洞原理，有过独立分析或挖掘漏洞的经验，熟悉渗透测试步骤、方法、流程、熟练使用burpsuite、sqlmap、metasploit、kali等开源和商用的渗透测试工具；
5.熟悉接口安全测试、开发安全、源代码审计、devsecops体系；
6.熟练掌握SQL注入、文件上传、XSS、CSRF、URL跳转、钓鱼、社工等常见的漏洞攻击及修复。
7.具有CISP-PTE、NSATP、等保测评师证书、CISAW、CISP等证书者优先考虑。
登录查看完整内容
工作地点
北京***********************
公司信息
公司介绍
国家电投集团数字科技有限公司（简称“电投数科”）是国家电力投资集团有限公司的全资子公司。公司于2013年8月成立，位于北京市昌平区未来科学城，公司长期以来立足“国家电投集团数字化转型的主要服务和支撑平台”的定位，具备数字化规划咨询、数字化项目建设管理、应用系统自主研发、信息系统运行维护、网络信息安全等IT全产业链业务能力及完备资质，是国家级高新技术企业，国家电投集团内部从事数字化技术服务的专业化公司和数字化转型的主力军。
工商信息
企业名称 国家电投集团数字科技有限公司
企业类型 其他有限责任公司
法人代表 朱晓东
经营状态 在营（开业）
成立时间 2013-08-22
注册资本 155728.24085万元
认证资质
营业执照信息
