安全服务工程师渗透工程师

**-**元

北京朝阳区
1-3年
本科
招1人

内网渗透外网渗透信息安全漏洞挖掘代码审计信息安全

1.具备独立渗透测试项目经验。
2.熟悉OWASP Top 10漏洞原理及利用方式，具备Web应用、移动端、API接口等场景的渗透测试经验。
‌3.能熟练阅读并分析Java/Python/PHP等代码，掌握常见漏洞的代码级定位方法。
4.熟悉Linux系统，能够熟练操作linux操作系统。
‌5.熟练使用Kali Linux渗透测试工具链，具备Cobalt Strike、BP等工具实战经验。
6.具备优秀的技术文档编写能力。
7.具备良好的沟通能力与团队协作精神。对网络安全技术有持续学习热情，关注行业动态与技术趋势。
‌加分项‌
持有CISP-PTE、OSCP、CISSP等安全认证者优先。
有开源漏洞提交经历、CTF竞赛获奖经验或红队攻防项目经验者优先。

公司介绍

本公司是独立、专业的检验检测机构和检测实验室，具有国家权威部门颁发的认证/认可证书和资质证书，本公司拥有中国合格评定国家认可委员会颁发的“实验室认可证书”（CNAS）和“检验机构认可证书（CNAS）”、北京市质量技术监督局颁发的“检验检测机构资质认定证书”（CMA）、中国网络安全审查技术与认证中心颁发的“信息安全服务资质认证证书”（ISCCC）”、中国通信企业协会颁发的“通信网络安全服务能力评定证书”、中国质量认证中心颁发的“ISO9001 质量管理体系认证证书”“ISO27001信息安全体系认证证书”、“ISO20000信息系统服务管理体系认证证书”、“ISO14001环境管理体系认证证书”、“ISO45001职业健康安全管理体系认证证书”、北京市经济和信息化局认可的“2019-2020年度北京市软件产品检测机构”等。公司还拥有一大批熟悉行业应用和发展现状，又精通信息系统安全评估、安全测评和技术咨询的技术人员；这些都为公司的业务开展提供了充分而强有力的保证。拥有专业的检验检测��备、固定的设施和环境、专职的工作人员，财务独立管理。始终坚持公正、独立、诚实的原则，并能向社会提供科学、公正、准确的检验/检测数据和优质的检验/检测服务。努力打造成为让政府放心、客户满意的检验/检测机构。1）信息系统网络安全评估：信息系统安全咨询、信息系统安全方案设计、信息系统安全风险评估、信息安全管理体系咨询、信息安全网络安全评估等。2）信息安全服务：信息系统渗透性测试、信息系统安全配置检测、漏洞扫描、安全巡检、安全加固、监测及预警、软件源代码安全审计、安全事件应急处置等。3）软件测试服务：软件验收测试、委托测试、确认测试、鉴定测试、对比测试、APP测试、信息安全性测试等。4）安全防范工程检测：入侵报警系统、视频监控系统、出入口控制系统、电子巡查系统、停车库（场）管理系统等