360政企安全集团-华东区招人

Base:主招-南京/上海/杭州,其他地区也可内推。

简历可发:shaotong#360.cn

安全服务工程师(初、中、高级)7-30K
岗位职责:
1.负责实施公司承接的安全服务,包括但不限于渗透测试、移动端测试、代码审计等;
2.负责对客户的应用、网络、系统进行专业的安全评估以及给出加固方案;

任职要求:
1.具备渗透实战经历,熟悉Web/APP的黑盒测 试与白盒审计(单方向即可) ;
2. 熟悉渗透测试流程,熟悉各种逻辑漏洞测试,熟练掌握各类安全测试工具,熟悉各种攻防技术以及安全漏洞原理;
3. 熟练掌握PHP/Python/Java等其它至少 一种编程语言,可开发简单工具;
4. 主动性强,逻辑性强,具有良好的沟通、协调、组织能力和文档编写能力:

加分项:

  1. 多年安全行业相关工作经验;
  2. 独立分析漏洞的经验;
  3. 已有 CISP、CISP-PTE、CISSP 等网络安全相关证书;

———————————我是可爱的页面分割线———————————–

WEB渗透工程师{中级&高级} 10-40K

岗位职责:

  1. 负责实施代码审计、渗透测试和漏洞挖掘工作 . 根据安全风险提供安全建议和解决方案;
  2. 负责对客户出现的安全事故进行应急响应事件处理,对攻击者和发生事故的原因进行溯源;

任职要求:

  1. 熟悉 WEB安全渗透和漏洞挖掘(黑盒或白盒),熟悉漏洞的内在原理,检测方式、利用手段以及解决方法:
  2. 热练使用包括但不限于PHP、python、java、C#、C++等常用编程语言一门以上,经常自己开发小工具解决渗透中的问题;
  3. 有较好的漏洞挖掘能力,具备新奇的漏洞利用思路;
  4. 熟练使用Linux系统,熟悉企业内网中常见的安全设备;

加分项:

  1. 为 Microsoft、 Google等同等级厂商提交过漏洞并获得致谢( 若有CVE需提供CVE编号)
  2. 以演讲者身份参加过业内高质量技术会议;
  3. 具有APT项目经验,并获得不错成果:

———————————我是可爱的页面分割线———————————–