更新于 4月14日
职位描述
岗位职责：
1.负责对系统、网络、WEB应用、移动应用进行渗透性测试、安全风险评估、漏洞扫描等；
2.编写渗透测试方案并执行渗透测试，出具渗透测试分析报告并给出安全加固方案；
3.负责跟进业界安全漏洞，安全攻防技术进展，研究并引入新的安全测试技术和工具；
4.负责安全性应急支援的问题分析、排查、溯源、后续建议，出具安全性应急支援工作报告。
任职要求：
1.本科及以上学历，计算机、通信、网络安全等相关专业 ；
2.5年以上网络安全领域相关工作经验；
3.具有丰富的安全攻防、渗透测试实战经验，可独立完成渗透测试工作；
4.熟练使用基本的WEB渗透手法（如SQL注入、XSS、文件上传、文件包含、命令执行等）；
5.熟练掌握各种渗透测试工具并对其原理有深入了解（如Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike等）；
6.熟悉防火墙、VPN、漏洞扫描、IDS、IPS、安全审计等安全产品；
7.在Web应用安全、移动APP安全、数据安全、主机系统安全、网络安全、密码技术、攻击检测与防御等方面有较深入研究者优先；
8.持有CISP-PTE、CISSP、CISP证书者优先；
9.对安全有浓厚的兴趣和较强的独立钻研能力；能主动关注国内外最新安全攻防技术，熟悉安全技术领域前沿发展情况者优先；
10.工作积极主动，有高度的责任感，具备良好的沟通与表达能力、团队协作精神。
工作地点
乌鲁木齐水磨沟区绿城广场写字楼1A301
公司信息
天行健信息安全技术有限公司
未融资 · 20-99人 · IT服务、计算机硬件、通信/网络设备
已审核
公司介绍
新疆天行健信息安全测评技术有限公司成立于2013年，获得新疆维吾尔自治区公安厅推荐，通过公安部信息安全等级保护评估中心能力评估，成为自治区首家信息安全等级保护测评机构。 公司以信息安全领域的一线需求为基础，国家一流科研机构的雄厚实力为保障，本着专注等级保护，构筑信息安全的经营理念。公司组建一支具有丰富信息安全理论知识和实践经验的专业队伍，拥有多名博士、硕士以及多年信息安全工作经验和信息安全项目管理经验的朝气蓬勃、团结向上的专业技术队伍。同时公司与公安部第三研究所、公安部信息安全等级保护评估中心以及中国信息安全测评中心、中国人民解放军信息工程大学、新疆大学等全国著名信息化科研所、高校保持长期全面的战略合作，定期进行学术技术交流，等级保护科研成果转化等。同时公司作为中关村信息安全测评联盟会员单位，遵照联盟章程，为客户提供专业、规范、严谨的信息系统安全服务。 公司作为新疆维吾尔自治区本地测评机构，能为您提供优质的信息安全服务，配合各行业、各部门深入、规范、有效地开展信息安全等级保护工作，确保全国和地方的关键基础设施和重要信息系统安全稳定运行，提高自治区信息安全整体水平，做出公司应有的贡献。 公司致力于为人才创造一个宽松的成长环境，构建行业内精英人才和专业人才施展才华的发展平台。 如果您对自己的才能有绝对信心，那么请来挑战。 如果您有宏图壮志，我们提供合适的工作岗位让您展翅翱翔。 如果您有一技之长，那么英雄不问出处。 天行健，期待你的加入，与专业人士共展宏图，与企业共成长，同发展。
工商信息
企业名称 天行健信息安全技术有限公司
企业类型 有限责任公司（自然人投资或控股的法人独资）
法人代表 谭然
经营状态 存续
成立时间 2013-10-24
注册资本 5000万元
认证资质
营业执照信息