更新于 5月15日
职位描述
PythonGoLangJavaWEB安全云安全云计算信息安全
岗位职责
1.负责业务系统的安全测试，包括渗透测试、代码审计等安全技术工作;
2.负责安全性测试相关技术研究，不限于web安全、云计算安全、移动安全、代码安全;
3.负责安全事件的问题分析、排查、湖源、后续建议，出具应急响应工作报告。
1.负责业务系统的安全测试，包括渗透测试、代码审计等安全技术工作;
2.负责安全性测试相关技术研究，不限于web安全、云计算安全、移动安全、代码安全;
3.负责安全事件的问题分析、排查、湖源、后续建议，出具应急响应工作报告。
岗位要求:
1、 具有安全攻防工具开发能力，以及自动化攻击系列框架研发经验。
2、具有网络安全恶意事件取证能力，熟悉目标溯源和应急处置方式。
3、具有信息安全网络攻防安全培训经验，熟练搭建漏洞环境和工具平台。
4、 具有软件开发工作经历，熟悉 JAVA、C#代码编写规范，以及主流开发框架漏洞分析与调试。
5、熟练掌握 python，golang 等脚本语言，可以快速进行 poc 编写，小工具研发等
6、熟练掌握各常见漏洞原理，如 sql 注入，XSS，CSRF，文件上传，文件包含以及逻辑漏洞等
7、 熟练掌握各类安全工具的使用以及二次开发
8、熟悉 XSS，反射型，存储型等原理，掌握 xss 漏洞的挖掘，绕过以及利用，利用 xss可以实现盗取 cookie 等操作，掌握 xss 平台搭建以及利用
9、 熟悉 linux 和 windows 操作系统相关命令，具备系统的运维以及系统加固技能，熟悉
HTTP 协议，前端安全，web 应用安全，内网安全
1、 具有安全攻防工具开发能力，以及自动化攻击系列框架研发经验。
2、具有网络安全恶意事件取证能力，熟悉目标溯源和应急处置方式。
3、具有信息安全网络攻防安全培训经验，熟练搭建漏洞环境和工具平台。
4、 具有软件开发工作经历，熟悉 JAVA、C#代码编写规范，以及主流开发框架漏洞分析与调试。
5、熟练掌握 python，golang 等脚本语言，可以快速进行 poc 编写，小工具研发等
6、熟练掌握各常见漏洞原理，如 sql 注入，XSS，CSRF，文件上传，文件包含以及逻辑漏洞等
7、 熟练掌握各类安全工具的使用以及二次开发
8、熟悉 XSS，反射型，存储型等原理，掌握 xss 漏洞的挖掘，绕过以及利用，利用 xss可以实现盗取 cookie 等操作，掌握 xss 平台搭建以及利用
9、 熟悉 linux 和 windows 操作系统相关命令，具备系统的运维以及系统加固技能，熟悉
HTTP 协议，前端安全，web 应用安全，内网安全
职位福利：五险一金、加班补助、奖金绩效、节日福利、餐补、一周单休一周双休、带薪年假
工作地点
沈阳和平区三好街54号辽宁物产科贸大厦2407
公司信息
沈阳和数科技有限公司
未融资 · 20-99人 · 信息安全、通信/网络设备、计算机硬件、信息安全
已审核
公司介绍
沈阳和数科技有限公司，成立于2014年，专业从事计算机网络工程、服务、代理网络通信及移动存储和办公产品。有员工44人，业务每年稳步发展，年营业额方面也是稳步的增长。销售方面，公司主要代理主流品牌产品及办公用品。产品有：联想（Lenovo）、思科CISCO、山石Hillstone﹑神州数码、华为等；软件品牌有：微软、趋势防病毒软件以及NetApp，EMC，日立存储设备等产品。已经为众多医疗、政府、金融、邮电、教育、企业等很多行业提供了服务。工程方面，我们致力于局域网、无线网、网络安全等网络工程项目的建设。充分利用销售代理的优势和供货商的良好关系，为广大客户提供完整的网络解决方案。在工程的方案设计、论证、施工、维护及服务方面，有一支经过CISCO、华为、Hillstone﹑NetApp、MICROSOFT、Vmware、Citrix、科来等厂商培训过的工程师。拥有专业的网络测试仪、工程施工与安装设备，从而保证工程顺利进行。同时，依托本身的销售优势，为工程产品提供最新的技术支持，可做到故障设备的快速更换服务，保证了用户的网络系统稳定运行。产品服务方面：我们公司拥有专业的售后服务人员，并且为用户提供有偿的驻点服务，及时有效的为用户解决产品方面的相关问题。对于合作伙伴，我们本着共同发展、共同学习、共同进步的原则，结成长久而稳定的战略联盟，为了各企事业单位的工作、生活更加简便和高效而不懈努力。这也是我们和数科技的价值观。
工商信息
企业名称 沈阳和数科技有限公司
企业类型 有限责任公司（自然人投资或控股）
法人代表 王宇驰
经营状态 存续
成立时间 2014-01-14
注册资本 1000万元
认证资质
营业执照信息
