職位描述
漏洞挖掘信息安全代碼審計數據安全外網滲透逆向分析內網滲透
1、3年以上的滲透經驗
2、精通常見Web攻擊方法、系統安全漏洞原理、利用方式以及對解決方案有較深入理解
2、精通常見Web攻擊方法、系統安全漏洞原理、利用方式以及對解決方案有較深入理解
3、熟悉攻擊流程，掌握入侵思路
4、外網打點、漏洞挖掘，熟練使用各類滲透工具，能夠獨立編寫POC
5、對漏洞POC、攻擊代碼等進行分析，確認漏洞危害，掌握利用方式與基本利用過程，并提出方案消除/緩解漏洞風險
6、對補丁進行逆向分析，確定漏洞點、漏洞類型，并編寫POC代碼進行驗證
7、 為分析的漏洞編寫IPS、WAF等防護規則攔截漏洞攻擊
8、主導公司線上應用、軟件包、業務安全相關風險評估；并進行滲透測試與漏洞挖掘，提出解決方案、跟進修復
9、負責公司內部Web、嵌入式、移動安全技術研究（3類至少精通1類），持續提升漏洞挖掘與分析能力
10、具備以下條件之一者優先：
A.參加過大型紅藍對抗
B.在知名網站、論壇、雜志上發表過安全漏洞分析文章；
C.有過大型互聯網、安全公司或知名企業網絡安全部門工作經歷。
D. 在知名的漏洞提交平臺上提交過高質量漏洞。
4、外網打點、漏洞挖掘，熟練使用各類滲透工具，能夠獨立編寫POC
5、對漏洞POC、攻擊代碼等進行分析，確認漏洞危害，掌握利用方式與基本利用過程，并提出方案消除/緩解漏洞風險
6、對補丁進行逆向分析，確定漏洞點、漏洞類型，并編寫POC代碼進行驗證
7、 為分析的漏洞編寫IPS、WAF等防護規則攔截漏洞攻擊
8、主導公司線上應用、軟件包、業務安全相關風險評估；并進行滲透測試與漏洞挖掘，提出解決方案、跟進修復
9、負責公司內部Web、嵌入式、移動安全技術研究（3類至少精通1類），持續提升漏洞挖掘與分析能力
10、具備以下條件之一者優先：
A.參加過大型紅藍對抗
B.在知名網站、論壇、雜志上發表過安全漏洞分析文章；
C.有過大型互聯網、安全公司或知名企業網絡安全部門工作經歷。
D. 在知名的漏洞提交平臺上提交過高質量漏洞。
全職或兼職都可。
工作地點
重慶市人民政府大重慶范圍內
相似職位
重慶 - 南岸
羅布世界(重慶)科技有限公司重慶 - 渝中
亞凡(重慶)科技股份有限公司重慶 - 渝北
亞凡(重慶)科技股份有限公司重慶 - 江北
綿陽奇安優服科技有限公司重慶
中冶賽迪信息技術(重慶)有限公司重慶 - 江北
綿陽奇安優服科技有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業招聘
- 藍月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯想招聘
- ?？低曊衅?/a>
- 寧德時代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節跳動招聘
- 新華網招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業銀行招聘
- 交通銀行招聘
- 建發集團招聘
- 中國移動招聘
- 中國聯通招聘
- 中國電信招聘
- 中糧集團招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發布者
唐女士/HR
立即溝通
亞凡(重慶)科技股份有限公司重慶亞凡科技有限公司成立于2011年，注冊資金1050萬；是一家專業從事信息安全咨詢、產品研發、安全集成和服務的高新技術企業；公司專注于網絡與信息安全領域，已形成一系列解決方案，并在西南地區有大量的實戰案例；至今已形成完善的技術服務體系和富有經驗的技術專家團隊，為包括政府、金融、醫衛、教育、企業在內的廣大用戶提供全方位、深層次的信息安全服務。公司的研發、設計、生產及服務均嚴格按照ISO27001信息安全管理體系規范要求進行，以確保公司提供服務的穩定性和品質的卓越性?！镏貞c市“雙軟”企業，國家級高新技術企業，著作權超過10項?！飳I、獨立、第三方網絡安全等級保護服務機構。從事網絡安全綜合治理、產品研發、安全集成和安全運維。★重慶市網絡安全信息通報機制技術支撐單位、重慶市信息化領導小組辦公室技術支撐單位?！锿ㄟ^ISO9001質量管理體系認證，ISO27001國際信息安全管理體系認證，通過國家網絡安全風險評估、安全集成、安全運維資質認證?！飺碛芯W絡安全專業技術人才，包括：CIW、CISSP、CISP、CISA和OCP等資質。
公司主頁