安全服务工程师

奇安数据科技（江苏）有限公司是扬州数字城市建设有限公司与奇安信（北京）网络科技有限公司共同出资成立的合资公司，主要面向江苏区域各级政府和企事业单位提供新一代网络安全产品和服务。扬州数字城市建设有限公司是扬州市属国有企业扬州大数据集团下属全资子公司，奇安信（北京）网络科技有限公司是科创板上市公司奇安信科技集团股份有限公司的全资子公司。

【岗位职责】

1.对客户现场涉及到的业务系统进行渗透测试、能够进行黑盒渗透测试，发现潜在的漏洞、安全风险和脆弱性。分析测试结果，编写详细的渗透测试报告，包括漏洞描述、危害评估和修复建议。
2.参与安全风险评估和漏洞管理活动，确保系统和网络的持续安全性。
3.带队负责重大活动保障/攻防演习防守、攻击队等相关服务内容的实施交付工作
4.负责公司对外网络安全项目的实施交付工作。
5.负责网络安全专业核心课程授课和培训，包括网络安全产品类、渗透测试类、项目实训类课程。

【岗位要求】

1.熟练掌握各种渗透测试工具并且对其原理有深入了解；（Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike等等）；
2.至少掌握一门开发语言，语言不限 C/C++、Golang、Python、Java皆可；
3.熟练掌握常见的攻防技术以及对相关漏洞（web或二进制）的原理有深入的理解；
4.具有3年以上网络安全服务项目实战经验，可独立完成渗透测试工作，有内网渗透经验优先；
5.能从防御者或者运维人员的角度思考攻防问题，对后渗透有深入了解者更佳；
6.了解网络安全法，熟悉等保相关要求，有项目实施交付工作经验的优先；
7.对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神；
8.有网络安全培训授课经验，有知名安全企业工作经历，有各类认证证书，如CISP、CISP-PTE等；
9.年龄不超过35周岁，学历本科及以上，特别优秀的可适当放宽条件。