技術類2024.03.12
安全滲透工程師
【應聘直通車】
簡歷接收郵箱：xy_zhao2@eking-tech.com，請備注崗位名稱及工作地點，簡歷評估通過后我們將及時與您聯系。
【工作地點】
北京/海南?？?/p>
【做什么】
1.負責集團業務系統安全滲透測試及提出整改建議；
2.負責政府監管機構專項檢查工作技術支持，重保護網行動安全保障，系統安全風險評估；
3.負責參與企業護網、攻防演練防御任務，進行數據分析，監控發現和防御攔截，能對攻擊進行安全溯源并給出改進方案；
4.負責跟蹤和分析國內外安全事件、發展趨勢和解決方案，引入或開發安全工具；
5.負責研究最新的安全攻防對抗技術，能從攻擊者視角看問題，不斷提升安全檢測、防御、預警能力，指導安全運維團隊改進安全檢測、監控或防御方案。
2.負責政府監管機構專項檢查工作技術支持，重保護網行動安全保障，系統安全風險評估；
3.負責參與企業護網、攻防演練防御任務，進行數據分析，監控發現和防御攔截，能對攻擊進行安全溯源并給出改進方案；
4.負責跟蹤和分析國內外安全事件、發展趨勢和解決方案，引入或開發安全工具；
5.負責研究最新的安全攻防對抗技術，能從攻擊者視角看問題，不斷提升安全檢測、防御、預警能力，指導安全運維團隊改進安全檢測、監控或防御方案。
【我們期待的您】
1.全日制大學本科及以上學歷，4年以上應用系統安全滲透工作經驗；
2.精通常見主流操作系統、網絡、數據庫、WEB應用等攻擊技術，深入了解安全防御技術；如Linux、Windows、CentoS、Mysql、Oracle、SQLserver、Apache、IIS等；
3.精通各種常見漏洞內在原理、檢測手段、利用方法以及應對解決方案，對社會工程學攻擊方法有一定研究并能有效利用；
4.精通常用網絡檢測、監控、分析工具、主流安全工具等（包括但不限于Burpsuite、Sqlmap、AppScan、AwVS、Nmap、MSF、OllyDbg、WireShark等等），具備以手工或結合工具的方式對系統進行滲透測試和風險評估的能力；
5.精通一種以上編程/腳本語言，如：python/ php/java/bash/ asp.net/C++，能夠進行惡意代碼檢測及分析；
6.具備豐富的信息安全專業知識，熟悉攻防技術，對最新攻防技術保持關注。熟悉黑產動向，具備外部風險情報收集、分析、挖掘能力；
7.具備獨立撰寫滲透測試方案、報告及相關說明文檔的E7。
2.精通常見主流操作系統、網絡、數據庫、WEB應用等攻擊技術，深入了解安全防御技術；如Linux、Windows、CentoS、Mysql、Oracle、SQLserver、Apache、IIS等；
3.精通各種常見漏洞內在原理、檢測手段、利用方法以及應對解決方案，對社會工程學攻擊方法有一定研究并能有效利用；
4.精通常用網絡檢測、監控、分析工具、主流安全工具等（包括但不限于Burpsuite、Sqlmap、AppScan、AwVS、Nmap、MSF、OllyDbg、WireShark等等），具備以手工或結合工具的方式對系統進行滲透測試和風險評估的能力；
5.精通一種以上編程/腳本語言，如：python/ php/java/bash/ asp.net/C++，能夠進行惡意代碼檢測及分析；
6.具備豐富的信息安全專業知識，熟悉攻防技術，對最新攻防技術保持關注。熟悉黑產動向，具備外部風險情報收集、分析、挖掘能力；
7.具備獨立撰寫滲透測試方案、報告及相關說明文檔的E7。
基本福利：帶薪年假、五險一金、定期體檢、補充醫療保險。
額外福利：過節禮包、生日禮包、婚喪病育慰問金、員工免費/優惠機票、家屬折扣機票、方威勵志獎學金、孝敬父母金、家屬醫療資助、免費工作餐等。
特別福利：羽毛球、籃球等文體活動，節日茶話會等關愛活動。