招聘|成都|国企下属单位正式工|渗透测试工程师

资讯 1年前 (2023) admin
358 0 0

公司介绍

昆仑数智科技有限责任公司于2006年12月06日成立。是中国石油集团党组立足“两个大局”的时代背景,深入贯彻落实党中央、国务院推动新一代信息技术与制造业深度融合、打造数字经济新优势决策部署,加快数字化转型步伐,推进“十四五”信息化建设跨越式发展,强固治理体系和治理能力现代化服务支撑,而组建的能源行业领域数字化智能化技术研发和服务商。为中国石油集团下属的局级单位。


工作地点:成都


招聘岗位:渗透测试工程师

工作团队:渗透测试团队

工作性质:正式员工


硬性要求:

1、学历:必须是全日制统招本科及以上(硬性),最好211或985(非硬性)

2、从业年限:5年及以上(硬性)


薪酬范围:10-30k


工作内容:

1、负责对公司及业务单位授权系统进行渗透测试、代码审计等工作

2、前沿攻击技术研究、漏洞挖掘、poc编写

3、对安全事件进行应急响应

4、参与行业、地区实战攻防演练


岗位要求:

1、对常见的安全漏洞(web、系统)的原理、危害、利用方式及解决方案有深入的理解并有丰富的经验(有独立渗透测试经验或在各漏洞平台上报过漏洞者优先)

精通Web攻击方法, sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞

2、能够自行跟踪新出的WEB攻击方式及原理分析

3、熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和分析

4、能够持续跟踪安全动态,具备安全技术研究和漏洞挖掘能力

5、有一定代码编写能力,如python,java等,能编写POC或安全工具

6、具备攻防演练能力(中级或以上)

7、具备代码审计能力

8、具备漏洞预警、取证溯源、分析处置等应急响应能力,能够完成安全保障任务

9、具备良好的沟通和团队协作能力


福利待遇:

按实际能力和面试结果定岗级

六险一金(公积金全额购买)、各种央企福利(补充商业保险、餐补、话费补助、节日福利、一年两次大小劳保、生日卡、各种培训、年度体检等)


备注:

1、有CISSP、CISP等信息安全证书,有大型HVV经验且成绩优秀者优先录取

2、各大SRC Top、丰富众测经验/攻防演练经验、有编程经验、有CTF经验、代码审计等信息安全专长者优先录取

3、该招聘为长期招聘


简历投递:

[email protected]    投递请加个备注[xdsecurity]


原文始发于微信公众号(XDsecurity):招聘|成都|国企下属单位正式工|渗透测试工程师

版权声明:admin 发表于 2023年4月29日 下午7:46。
转载请注明:招聘|成都|国企下属单位正式工|渗透测试工程师 | CTF导航

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...