中级渗透测试工程师

中铁信（北京）网络技术研究院有限公司（以下简称研究院公司）成立于2006年1月，受托履行国铁集团网络安全运营、攻防队伍建设、安全检测职责，开展网络安全测试测评工作，承担网络安全（含数据安全）体系、核心技术、关键技术研究和开发。研究院公司以自主技术发展路线为己任，致力于构建具有铁路行业特征的网络安全技术体系，形成覆盖全路安全治理能力。目前从体系架构、产品结构、应用场景等多个方面开展论证、设计和研发工作。
一、主要任务
1.参与内部网络安全技术检测，协助网络安全运营中攻击事件的深度分析工作，对其他技术人员进行指导，提升团队后续处置能力。
2.带领团队参与重大网络安全攻防活动，带领攻击团队参加国内知名网络安全竞赛。
3.参与攻防工具的研发，提高整体的攻防技战术水平。协助制定演习方案和演习目标，协助制定攻击策略与漏洞利用方案，参与红队对抗演练及实战攻防场景。
二、任职资格
1.基本要求
（1）热爱祖国，拥护党的路线方针政策，遵纪守法，品行端正。
（2）本科及以上学历，网络安全、计算机科学、电子信息等相关专业。能力特别突出的可适当放宽条件。
（3）必须具备5年以上网络安全领域工作经验，具备大型项目实战经验。
（4）精通至少一种主流编程语言（如Python、C/C++、Java等）。熟悉常见网络协议、操作系统原理和数据库技术。掌握主流安全工具和技术，如漏洞扫描、渗透测试、代码审计等。具备安全架构设计、安全策略制定和安全事件应急响应能力。熟悉国内网络安全法律法规和行业标准。
2.专业技能
（1）在***网络安全竞赛（如网鼎杯、强网杯等）中，近3年取得***赛事前30名不低于两次。
（2）精通至少3个攻击领域（如Web渗透、二进制漏洞利用、APT对抗）。
（3）具备CTF解题赛/攻防赛裁判或命题经验者优先。
（4）具备独立挖掘和分析漏洞的能力，熟悉常见漏洞原理和利用方法。
（5）具备独立或团队合作解决复杂安全问题的能力。
3.个人素质
（1）具备良好的沟通能力和团队合作精神。
（2）具备较强的学习能力和抗压能力。
（3）具备高度的责任心和职业道德。
三、其他事项
1．有下列情形之一的不得报名参加招聘：
（1）曾因犯罪受过刑事处罚的；
（2）曾被开除公职的；
（3）涉嫌违纪违法正在接受审查尚未作出结论的；
（4）受组织处理或处分，未满影响期限的；
（5）在近三年各类招考过程中被招聘单位或主管部门认定有弄虚作假或作弊行为的；
（6）法律、法规规定的其他情形。
2．应聘人员须对提供的信息材料真实性负责，凡有不实的或在面试、考察中有弄虚作假、作弊行为的，以及其他违反面试规定和招聘要求的，一经发现，将取消该应聘人员的面试、录用等所有资格。
3．研究院公司不承诺解决录用人员北京市***、住房、配偶工作、子女入学入托等问题。
4. 薪资面议
5．研究院公司保留对招聘公告及附件中各项规定的最终解释权。