更新于 11月26日

驻场渗透测试工程师

1.5-2万

职位描述

内网渗透数据安全逆向分析网络/信息安全
工作内容:
1.安全值守,发生安全事件时,需要对事件进行应急响应,并且编写报告
2.不定期对公众号,小程序进行渗透测试工作
3.不定期对客户做技术培训,以CTF方向为主
4.互联网资产清查,对客户互联网非法资产,信息进行清查,并形成报告
技能要求:
1.熟悉安全监控设备,能够独立完成应急响应
2. 熟练掌握Web通用安全漏洞如SQL注入、文件上传、信息泄露、反序列化、命令注入等漏洞原理和利用方式,熟悉常见系统服务、应用中间件、开发框架等安全漏洞
3.熟悉公众号,小程序渗透测试
4.掌握基础CTF技能,能够完成基础赛题
5.具有良好的沟通能力,不定期进行工作汇报
6.公办统招本科以上

工作地点

黑龙江省哈尔滨市南岗区红军街

职位发布者

许女士/HRBP

昨日活跃
立即沟通
公司Logo北京嘉诚瑞杰信息技术有限公司
北京嘉诚瑞杰信息技术有限公司(简称嘉诚瑞杰)是长春嘉诚信息技术股份有限公司的全资子公司。嘉诚信息以软件和信息技术服务为主营业务,创始于1995年,于2015年10月28日成功登陆新三板,总部设在长春。二十多年间,嘉诚信息自主研发了数十项高科技产品,先后为党委、政府、检法司监、商务、交通、金融、卫生医疗、制造企业等多个领域的客户提供了软件开发、系统集成以及网络安全等全方位专业服务。嘉诚信息拥有软件产品著作权100余项,在30余行业成功应用,取得良好口碑。在大数据监督方面,嘉诚信息走向全国的拳头产品——“公益诉讼大数据应用平台”,以互联网+、大数据和人工智能、云计算等技术破解业务难题,全国首创,技术领先。2016年由吉林省长春市人民检察院牵头进行试点建设,目前已经在吉林省全省推广。在四川、甘肃、内蒙、江苏、安徽、辽宁、福建、山西等省份签约且建设成果突出。在黑龙江,重庆,陕西等省开展试点,效果显著。公益诉讼大数据应用平台得到行业专家和客户的高度认可。在网络安全服务方面,嘉诚信息能够向客户提供网络安全全生命周期及等保全流程的安全服务。现拥有多名通过国际、国内、厂家高级认证的高端安全技术人才及国内一线白帽子。嘉诚信息具有信息安全等级保护测评及其他网络安全相关资质,连续两年被评为“全国网络安全等级保护测评机构先进单位”,在全国CNAS能力验证及攻防比赛上,连续四年取得省内第一、东北区第一、国内领先的好成绩。在司法行政领域,嘉诚率先推出综合数据研判平台,以预测、预警、预防+研判为核心目标,通过对监狱、戒毒、社矫、监管各行业数据相关性分析、因果性分析与模型处理,实现为应用者提供决策输出,真正实现工作聚焦、应用提升、研判输出。今日嘉诚,众志成城,致力于成为客户业务创新、数字化转型最可信赖的合作伙伴。嘉诚信息,正在成为中国政务软件信息化的核心力量!
公司主页