更新于 5月21日
职位描述
Java信息安全漏洞挖掘内网渗透外网渗透WindowsLinux安全测试信息安全产业互联网平台计算机软件
岗位职责：
1. 漏洞的发掘，授权下进行深度的安全测试;
2. 跟踪国内外安全动态，对安全事件中的漏洞进行分析研究、挖掘，并进行预警提供应急响应和调查取证服；
技能要求
1. 1年以上渗透测试经验，具备渗透实战经历，熟悉Web/APP的黑盒测试或白盒审计 ；
2. 熟悉渗透测试流程，熟悉各种逻辑漏洞测试，熟练掌握各类安全测试工具，熟悉各种攻防技术以及安全漏洞原理;
3. 熟练掌握Python/Java/Golang等其它编程语言(至少一种)，可开发简单工具;
4.主动性强，逻辑性强，具有良好的沟通、协调、组织能力和文档编写能力:
加分项:
1、熟悉常见网络设备、WAF、IDS防护设备，了解其工作原理，并掌握有针对性的绕过方法;
2、有省级或行业级HW红队经验，可以进行打点或者内网横移，熟悉报告编写流程;
3、熟悉软件漏洞挖掘、逆向分析免杀、web漏洞挖掘、内核漏洞挖掘等;
职位福利：五险一金、交通补助、通讯补助、带薪年假、弹性工作、节日福利
1. 漏洞的发掘，授权下进行深度的安全测试;
2. 跟踪国内外安全动态，对安全事件中的漏洞进行分析研究、挖掘，并进行预警提供应急响应和调查取证服；
技能要求
1. 1年以上渗透测试经验，具备渗透实战经历，熟悉Web/APP的黑盒测试或白盒审计 ；
2. 熟悉渗透测试流程，熟悉各种逻辑漏洞测试，熟练掌握各类安全测试工具，熟悉各种攻防技术以及安全漏洞原理;
3. 熟练掌握Python/Java/Golang等其它编程语言(至少一种)，可开发简单工具;
4.主动性强，逻辑性强，具有良好的沟通、协调、组织能力和文档编写能力:
加分项:
1、熟悉常见网络设备、WAF、IDS防护设备，了解其工作原理，并掌握有针对性的绕过方法;
2、有省级或行业级HW红队经验，可以进行打点或者内网横移，熟悉报告编写流程;
3、熟悉软件漏洞挖掘、逆向分析免杀、web漏洞挖掘、内核漏洞挖掘等;
职位福利：五险一金、交通补助、通讯补助、带薪年假、弹性工作、节日福利
工作地点
乌鲁木齐水磨沟区红光山路2558号附近绿地中心领海806室
公司信息
新疆天山智汇信息科技有限公司
未融资 · 20-99人 · 软件/IT服务、软件/IT服务
已审核
公司介绍
新疆天山智汇信息科技有限公司由一群极具激情的资深IT人士共同创办。公司成立于2009年3月，注册资本1200万元，现有员工46人。主要从事计算机软件开发、信息化应用系统集成、信息化设计咨询、高端IT服务、电子信息产品的代理销售与维护等。通过近几年的努力，公司在软件开发、信息化应用系统集成、信息化设计咨询、高端IT服务、电子信息产品的代理销售与维护等方面形成了较强的竞争和发展优势，涉及的行业范围逐步扩大到教育、电信、政府、卫生、公检法等领域。
工商信息
企业名称 新疆天山智汇信息科技有限公司
企业类型 有限责任公司（自然人投资或控股）
法人代表 邓朝阳
经营状态 存续
成立时间 2009-03-16
注册资本 1200万元
认证资质
营业执照信息