酒仙桥六号部队
1、安全服务咨询顾问
Base地点:北京
岗位职责:
1、负责安全服务市场竞品分析,针对竞品分析结果,优化公司服产品体系,使公司安服产品更具有市场竞争力,协助部门领导制定公司安服市场战略;
2、负责安全服务需求的市场洞察、解决方案规划和设计,将需求形成标准化的推广方法和工具,最终形成标准化的安服产品体系;
3、负责重点行业样板点/重点客户安全服务类项目的专家支持。
任职要求:
1、三年以上安全服务从业经验,具备大中型安全服务项目的交付、管理经验或具备三年以上安全服务售前经验、安服标准化工作;
2、掌握等级保护、风险评估、渗透测试、安全咨询规划、安全加固等安全服务业务,掌握解相关安全标准和规范,对网络安全技术和趋势有自己的见解;
3、熟悉主流操作系统、网络、应用技术原理及防御方案,对攻防技术有一定的了解;
4、具备良好的演讲能力和赋能培训能力;
5、具备良好的沟通,团队协作能力和客户需求理解能力。
加分项:
具备CISP、CISSP、CISAW、PMP等资质
2、攻防演练-防守专家
Base地点:北京
岗位职责:
1、主要负责组织与参与内外部攻防演练。
2、参与完善团队安全技术标准化建设,对外赋能;
3、研究攻防对抗技术、对抗技巧,按照最新规则持续完善方案。
4、跟踪国内外安全动态,跟进国内外最新的攻防技术。
任职要求:
1、3-5年工作经验。
2、参加至少2次以上省级攻防演练。
3、对整体防守流程熟悉并做过现场负责人。
加分项:
1、多次参加省级以上攻防演练。
2、组织过大型攻防演练。
3、有管理经验。
3、运维工程师
Base地点:北京
岗位职责:
1、负责内部网络实施配置、维护、日常监控等工作。
2、负责管理机房环境、机房维护,保持机房正常工作秩序。
3、负责网络流量监控分析和优化,解决内部生产系统网络问题。
4、负责各类服务器及应用的安装、部署、维护、更新、监控等。
5、负责虚拟化服务器内部镜像流量配置、维护。
6、协助公司内部进行相关系统测试。
任职要求:
1、熟悉通信及相关设备的工作原理、参数配置和常见故障排查技术。
2、熟悉计算机、通信系统操作的基础知识。
3、了解网络应用的基本原理和技术。
4、精通华为、H3C等网络设备,会配置主要型号的交换机、防火墙和路由器,熟悉Qos、ACL、VLAN、STP、SPAN等
5、了解802.1x、DHCP、DNS、FTP、WEB等服务的基础配置。
6、熟悉综合布线方法,能够独立规划、实施内部区域的综合布线任务。
加分项:
1、CCNP及通信、网络相关专业认证优先。
2、有相关网络集成商或运营商背景者优先。
4、安全服务解决方案
Base地点:北京
岗位职责:
1、负责对安服业务标准化进行包装、统一、优化工作;
2、负责内部整体流程体系的优化和建设;
3、负责对内外技术交流沟通;
4、需要在新领域、新市场方向上进行相关研究,能推动新的市场机会落地,同时为一线技术人员赋能。
任职要求:
1、熟悉国家网络安全政策法律法规,包括网络安全法、等级保护制度、ISO27001、关键信息基础设施安全、安全风险管理、应急响应管理等;
2、具备良好的文档能力,工作责任心强,具有良好的沟通表达能力、学习能力、逻辑思维能力及团队协作能力
3、以主R身份完成过大型等保或风险评估项目。
加分项:
1、有过管理岗经验优先;
2、持有相关认证者,如CISP、CISSP 、CISA、ISO27001LA、PMP 等资质者优先考虑。
5、渗透测试工程师(攻防方向)
Base地点:北京
岗位职责:
1. 主要参与渗透测试、内网渗透、大型攻防对抗等项目;
2. 参与完善团队安全技术标准化建设,对外赋能;
3. 研究攻防对抗技术、对抗技巧,完善现有攻击链,且具备一定的开发能力;
4. 跟踪国内外安全动态,跟进国内外最新的攻防技术。
任职要求:
1. 大专及以上学历;
2. 对常见Web安全漏洞的原理、危害、利用方式及修复方案有较深入理解,具备独立完成渗透测试项目的能力;
3. 熟练掌握一种C2系列相关工具的使用,了解过C2实现原理;
4. 至少掌握一门开发语言,包括但不限于C/C++/Java/Python/C#/GO;
5. 熟悉至少一门语言的代码审计流程及方法,具备漏洞挖掘与分析能力;
6. 对windows/linux、横向、域、权限维持、免杀等TTPs有相关了解,或在某一方面有深入研究;
7. 乐于分享,良好的沟通与团队协作能力。
加分项:
1.具备渗透大型互联网目标、红蓝对抗或HW攻击经验
2.具备0day漏洞挖掘经验
3.具备安全标准化制定经验
3.在个人博客、github、tools、安全客、先知等平台发布过自研工具或原创文章
6、代码审计工程师
Base地点:北京
岗位职责:
1.针对大中型企业业务代码进行安全审计(java、c#、php等),并编写审计报告。
2.跟踪国内外安全领域的安全动态,分析最新安全漏洞并复现。
3.对主流框架和开源产品进行漏洞挖掘。
4.制定源代码安全规范、安全开发咨询。
任职要求:
1.大专及以上学历,能力强者可适当降低要求
2.至少有用2-3年代码审计工作经验。
3.熟练掌握常见漏洞(不限于OWASPtop10)的内在原理、挖掘方式、漏洞代码场景、利用手段等。
4.熟悉Java、Python、php、go、c#、node.js语言中至少两种,掌握其语言特性,并有相关审计经验。
5.掌握主流的代码审计工具Fortify、rips等。
6.掌握常见的白盒审计思路,并有追踪最新漏洞并复现的能力。
7.熟悉主流的开发框架SpringMVC、SSH、SSM等。
8.有一定的渗透测试经验,熟练掌握常见渗透测试方法,熟悉常见漏洞的原理及利用手段。
9.主动性强,逻辑性强,具有良好的沟通、协调、组织能力和文档编写能力。
加分项:
1.在国内外SRC/众测平台提交过高质量的漏洞。
2.挖掘过CVE,CNVD的通用漏洞。
3.有Java代码审计经验和成果。
4.主导或参与过SDL落地。
7、渗透测试工程师(移动端方向)
Base地点:北京
岗位职责:
1、负责移动端的渗透测试,包括Android、iOSAPP渗透测试;
2、前沿攻防技术研究,跟踪国内外安全领域的安全动态,漏洞披露并复现;
3、针对大中型企业内外网进行渗透测试;
4、其他安全相关的工作。
任职要求:
1、负责移动端的渗透测试,包括Android、iOSAPP渗透测试。
2、前沿攻防技术研究,跟踪国内外安全领域的安全动态,漏洞披露并复现。
3、具备移动端逆向的能力。
4、其他安全相关的工作。
加分项:
1、有团队管理经验优先
2、自己开发或参与开发过一些安全工具优先
8、应急响应工程师
Base地点:北京
岗位职责:
1. 负责参与应急响应、渗透测试、安全监测等相关项目与工作;
2. 负责协助客户处置突发的安全事件和针对漏洞预警进行快速响应;
3. 对客户发生的安全事件进行攻击溯源,对病毒、木马样本进行分析;
4. 针对客户企业内、外网进行渗透测试,并提供相应的加固方案;
5. 对最新攻击手法的研究,威胁情报的收集,输出相关应急响应方案。
任职要求:
1. 大专及以上学历,能力强者可适当降低要求;
2. 有一定渗透测试经验,熟练掌握常见渗透测试方法,熟悉常见漏洞的原理及利用手段;
3. 具备Web攻击分析等常见安全事件的分析和处置能力;
4. 熟悉应急响应流程,熟悉windows/linux命令;
5. 熟悉TCP/IP协议、能对网络流量进行分析;熟悉入侵和攻击分析追踪、病毒木马防范等;熟悉各类WEB应用、中间件的配置和日志分析;
6. 具备一定的代码能力,能够根据工作需求开发或修改脚本或工具。
加分项:
1. 有攻击溯源经验优先
2. 有病毒分析经验优先
9、渗透测试工程师(天津)
Base地点:天津
岗位职责:
1. 主要参与渗透测试、应急响应、安全运营等安服项目;
2. 参与完善团队安全技术标准化建设,对外赋能;
3. 跟踪国内外安全动态,跟进国内外最新的攻防技术。
任职要求:
1. 大专及以上学历
2. 对常见Web安全漏洞的原理、危害、利用方式及修复方案有较深入理解,具备独立完成渗透测试项目的能力
3. 熟悉应急响应流程,熟悉windows/linux命令
4. 具备一定的代码能力,能够根据工作需求开发或修改脚本或工具
5. 乐于分享,良好的沟通与团队协作能力
加分项:
1.有安服团队管理经验优先
2.有项目管理经验优先
10、项目经理
Base地点:沈阳、成都、广州、深圳、上海、北京
岗位职责:
1、带领项目组成员进行安全产品/服务项目的实施,负责协调项目资源分配,保证资源使用最优;根据项目成本,对项目资源进行动态调配,确保项目合理利用;
2、负责项目资源统筹协调,组建项目团队,组织开展项目启动会,动员项目组成员/甲方进行各类培训。
3、结合项目目标、项目范围、项目周期,制定清晰可行的项目进度计划和项目实施计划,监督、检查项目进度及质量,确保各项工作顺利进行以及交付;
4、关键节点审核与过程跟踪管理,对项目各里程碑进行评审确认,评定交付成果,并对项目风险进行控制,对重点项目进行现场管理;
5、收集项目过程数据及文档,项目各环节形成标准文档,负责项目交付报告编写以及经验教训总结;
6、积极主动与项目相关方协调沟通,确保项目交付同时提高相关方满意度。
任职要求:
1、本科及以上学历,熟悉安全行业,有相关安全行业技术背景;
2、具备两年以上项目管理经验;
3、良好项目资源协调、人员调度、时间管理、进度把控能力;
4、良好的交际沟通能力和分析判断力,高度的责任感,工作积极主动,善于跨部门沟通协作。
加分项:
1、获得PMP、CISP证书者优先;
2、文案能力突出者优先;
3、具备千万级项目交付经验者优先;
4、有团队管理经验者优先。
11、解决方案专家
Base地点:北京
岗位职责:
1、负责对安服业务标准化进行包装、统一、优化工作;
2、负责内部整体流程体系的优化和建设;
3、负责对内外技术交流沟通;
4、需要在新领域、新市场方向上进行相关研究,能推动新的市场机会落地,同时为一线技术人员赋能。
任职要求:
1、熟悉国家网络安全政策法律法规,包括网络安全法、等级保护制度、ISO27001、关键信息基础设施安全、安全风险管理、应急响应管理等;
2、具备良好的文档能力,工作责任心强,具有良好的沟通表达能力、学习能力、逻辑思维能力及团队协作能力
加分项:
1、有过管理岗经验优先;
2、持有相关认证者,如CISP、CISSP 、CISA、ISO27001LA、PMP 等资质者优先考虑。
12、攻防专家 / 安全研究员
Base地点:北京,深圳,成都,上海等,全国可谈
岗位职责:
1.承担高级攻防类项目(红队攻防,内网渗透,定制化渗透,持续性渗透等);
2.研究并跟进最新的安全漏洞与安全动态;
3.参与内部标准化工作、自动化武器设计与对内部赋能;
4.安全领域新技术的研究,探索,设计,落地。
任职要求:
1.熟练掌握WEB/内网/社工/供应链等攻击手法与漏洞原理、挖掘方式等,具备独自开展渗透能力。
2.熟练掌握一门或数门技术:如代码审计、软件漏洞挖掘、逆向分析免杀、web漏洞挖掘、内核漏洞挖掘等。
3.在某一个领域拥有独特的全面的良好的知识和技能,并能有效指导他人工作。
4、有良好的团队合作能力、自驱力和抗压能力。
5、至少掌握一门开发语言,包括但不限于C/C++/Python/C#/GO。(渗透能力强可放宽)
6、熟悉代码安全审计(php/asp/jsp/python)的流程、方法及主流代码审计工具的使用,并挖掘常见漏洞。
7、在freebuf、安全客、t00ls、Seebug、exploit-db.com、乌云等网站发布过漏洞、文章者。
加分项:
1. 为Microsoft、Google等同等级厂商提交过漏洞并获得致谢(若有CVE需提供CVE编号)。
2. 以演讲者身份,参加过业内高质量技术会议。
3. 具有APT项目经验,或案件协助经验,并获得不错成果。
4.参加过大型攻防演练,(历年名次靠前)优先录取。
13、安全工程师
Base地点:深圳、福州、武汉
岗位职责:
1、负责对企业网络进行安全评估;
2、前沿攻击技术的研究。
任职要求:
1、熟练掌握各种渗透测试工具并且对其原理有深入了解(不仅限于 BurpSuite、sqlmap、appscan、AWVS、nmap、MSF、Cobalt Strike 等等);
2、至少掌握一门开发语言,操作语言不限 C/C++、Golang、Python、Java 都可,要求至少能写代码和代码审计;
3、熟练掌握常见的攻防技术以及对相关漏洞(WEB或移动)的原理有深入的理解;
4、具有丰富的实战经验可独立完成渗透测试工作;
5、能从防御者或者运维人员的角度思考攻防问题,对后渗透有深入了解者更佳;
6、对安全有浓厚的兴趣和较强的独立钻研能力,有良好的团队精神;
7、具有红蓝对抗经验。
加分项:
1、具备渗透大型目标的经验;
2、熟悉常见 Windows、Linux 安全机制,具备一定的安全开发能力;
3、有HW经验。
14、安全服务工程师
Base地点:上海、杭州、南京、苏州、济南
岗位职责:
1. 负责实施公司承接的安全服务,包括但不限于渗透测试、移动端测试、代码审计等;
2. 负责对客户的应用、网络、系统进行专业的安全评估以及给出加固方案。
任职要求:
1.具备渗透实战经历,熟悉Web/APP的黑盒测试与白盒审计(单方向即可);
2. 熟悉渗透测试流程,熟悉各种逻辑漏洞测试,熟练掌握各类安全测试工具,熟悉各种攻防技术以及安全漏洞原理;
3. 熟练掌握PHP/Python/Java等其它至少一种编程语言,可开发简单工具;
4. 主动性强,逻辑性强,具有良好的沟通、协调、组织能力和文档编写能力。
加分项:
1. 多年安全行业相关工作经验;
2. 独立分析漏洞的经验;
3. 已有CISP、CISP-PTE、CISSP等网络安全相关证书。
15、高级渗透工程师
Base地点:上海、杭州、南京、苏州、济南
岗位职责:
1. 负责实施公司承接的代码审计、渗透测试和漏洞挖掘工作,根据安全风险提供安全建议和解决方案;
2. 负责对客户出现的安全事故进行应急响应事件处理,对攻击者和发生事故的原因进行溯源。
任职要求:
1. 熟悉WEB安全渗透和漏洞挖掘(黑盒或白盒),熟悉漏洞的内在原理、检测方式、利用手段以及解决方法;
2. 熟练使用包括但不限于PHP、python、java、C#、C++等常用编程语言一门以上,经常自己开发小工具解决渗透中的问题;
3. 具有较好的漏洞挖掘能力,具备新奇的漏洞利用思路;
4. 熟练使用Linux系统,熟悉企业内网中常见的安全设备。
加分项:
1. 为Microsoft、Google等同等级厂商提交过漏洞并获得致谢(若有CVE需提供CVE编号);
2. 以演讲者身份,参加过业内高质量技术会议;
3. 具有APT项目经验,并获得不错成果。
16、移动安全工程师
Base地点:上海、杭州、南京、苏州、济南
岗位职责:
1. 调研、落地移动端攻防方案,形成完整的工具链体系(包括但不限于自动化脱壳工具,自动化分析工具,应用行为监控工具,代码审计工具等);
2. 维护公司现有工具,增强工具检出能力(包括但不限于优化自动化检出规则,优化漏洞扫描规则等)。
任职要求:
1. 扎实的移动端研发能力,具备具备较强的逆向分析、攻防对抗、脱壳、反混淆相关能力;
2. 拥有C/C++,Java等语言开发经验,拥有大型项目开发经验;
3. 具备较好的逻辑思维能力、沟通能力、解决问题能力、自学能力及团队合作精神。
加分项:
1. 熟悉ollvm,vmp等保护手段的原理与对抗方法;
2. 熟悉移动端漏洞挖掘,具有实战经验;
3. 具备移动端病毒分析能力;
4. 具备扎实的数学功底,熟悉多种算法原理。
17、渗透测试专家(红队方向)
Base地点:上海、杭州、南京、苏州、济南
岗位职责:
1. 负责对企业网络进行安全评估(拿权限、拿数据,不限制攻击手段)
2. 前沿攻击技术的研究,攻击小工具的研发红队项目实施
任职要求:
1. 熟练掌握各种渗透测试工具并且对其原理有深入了解(不仅限于 bloodhound,MSF,Seatbelt,powerview,mimikatz,cobalt strike 等等)
2.至少掌握一门开发语言,操作语言不限 C/C++、Golang、Python、Java、csharp 都可,要求至少能上手写代码
3. 具有丰富的实战经验可独立完成渗透测试工作
分析过一些漏洞原理
4. 能从防御者或者运维人员的角度思考攻防问题,对后渗透有深入了解者更佳
5. 对安全有浓厚的兴趣和较强的独立钻研能力,有良好的团队精神
加分项:
1. 知名安全社区发表过多篇原创文章或一篇以上精华文章
2. github开源过优质工具,有个人博客
3. 了解各主流安全防护设备原理,绕过及规避思路
4. 大型网络渗透经验
5. windows 核心开发
18、渗透测试工程师(初中高级)
Base地点:天津(优先),哈尔滨,长春,沈阳,石家庄,太原
岗位职责:
1.负责实施公司承接的代码审计、渗透测试和漏洞挖掘工作,根据安全风险提供安全建议以及解决方案;
2.负责对客户出现的安全事故进行应急响应处理,对攻击者和发生事故的原因进行溯源。
任职要求:
1.熟悉WEB安全渗透和漏洞挖掘(黑/白盒),熟悉漏洞的内在原理、检测方式、利用手段以及解决办法;
2.熟练使用包裹但不限于PHP、python、java、C#、C++等常用汇编语言一门以上,经常自己开发小工具解决渗透中遇到的问题;
3.具有良好的漏洞挖掘能力,具备新奇的漏洞利用思路;
4.熟练使用Linux系统,熟悉企业内网中常见的安全设备。
加分项:
1.为微软、谷歌等同等级厂商提交过漏洞并获得致谢(若有CVE请提供CVE编号);
2.以演讲者身份,参加过业内高质量技术会议;
3.具有APT项目经验,并获得不错成果;
4.具有红蓝对抗相关经验。
19、安全服务工程师(初中高级)
Base地点:天津(优先),哈尔滨,长春,沈阳,石家庄,太原
岗位职责:
1.负责实施公司承接的安全服务,包括但不限于渗透测试、移动端测试、代码审计等;
2.负责对客户的应用、网络、系统进行专业的安全评估以及给出加固方案。
任职要求:
1.具备渗透实战经历,熟悉WEB/APP的黑盒测试与白盒审计(单方向即可);
2.熟悉渗透测试流程、熟悉各种逻辑漏洞测试,熟练掌握各类安全测试工具,熟悉各种攻防技术以及安全漏洞原理;
3.熟练掌握PHP/python/java等其他至少一种编程语言,可开发简单工具;
4.主动性强,逻辑性强,具有良好的沟通、协调、组织能力和文档撰写能力。
加分项:
1.多年安全行业相关工作经验;
2.独立分析漏洞的经验;
3.已有CISP、CISP-PTE、CISSP等网络安全相关证书。
20、移动安全工程师
Base地点:天津(优先),哈尔滨,长春,沈阳,石家庄,太原
岗位职责:
1. 负责客户APP移动端渗透测试,尽可能的发现安全问题并提供修复建议;
2. 客户系统出现安全事件时进行紧急处置,协助客户修复安全漏洞;
3. 跟踪国内外安全动态,进行安全攻防技术研究。
任职要求:
1. 熟悉移动APP漏洞挖掘,对漏洞的原理和产生机制有较深入的了解;
2. 精通IDA,GDB,JEB等逆向分析工具,具备较强的逆向分析能力,熟练掌握软件逆向静态分析、动态调试、代码跟踪等;
3. 熟悉C/Cpp/Java/Obj-C的代码审计(Java/Obj-C满足一个即可);
4. 熟悉iOS或Android端黑盒渗透测试;
5. 熟悉常见iOS/安卓端通用型漏洞与原理。
加分项:
1. 有移动应用挖洞经验;
2. 有移动端动态审计经验;
3. 有Python/Java编码经验;
4. 有移动端安全防护经验。
21、代码审计工程师
Base地点:天津(优先),哈尔滨,长春,沈阳,石家庄,太原
岗位职责:
1、使用代码审计工具结合个人经验完成项目的源代码审计工作,对发现的漏洞进行审核:例如常见web漏洞:注入漏洞、跨站脚本漏洞、上传漏洞、跨站请求伪造漏洞等;
2、配合完成源代码审计相关的工作,如:安全编码规范制定、源代码审计指南编写、安全开发代码参考及源代码审计技能培训等;
3、协助进行源代码漏洞分析和协助修复。
任职要求:
1、有实际的PHP、JAVA漏洞挖掘经验;
2、对PHP、JAVA编程有较深入的了解,具有一定的编程能力;
3、了解采用PHP、JAVA等语言开发的程序中常见的代码缺陷和安全漏洞;
4、掌握知名源代码扫描工具的使用。熟练掌握python语言;
5、对业界安全动态较为敏感,了解国内外最新的安全发展动向。
22、高级渗透测试工程师(红队)
Base地点:天津(优先),哈尔滨,长春,沈阳,石家庄,太原
岗位职责:
1. 负责红蓝对抗等高端渗透支持工作,能独立完成高安全防护条件下渗透测试;
2. 前沿攻击技术的研究,产出漏洞分析报告/poc&exp等。
任职要求:
1. 3年以上渗透或漏洞挖掘经验、具备良好的沟通能力(优秀者不限);
2. 熟练掌握各种渗透测试工具并且对其原理有深入了解(不仅限于 Burpsuite、MSF、CobaltStrike 等内网穿透、权限维持工具);
3. 熟悉渗透测试(OWASP top10漏洞)、常见组件(大数据组件、中间件、zabbix、elasticsearch等等)及其他应用公开漏洞;
4. 至少掌握一门开发语言,操作语言不限 C/C++、Golang、Python、Java 均可;
5. 熟悉常见的内网攻击思路和方法,有一定的木马免杀能力;
6. 能从防御者或者运维人员的角度思考攻防问题,对后渗透有深入了解者更佳。
加分项:
1. 具备渗透大型目标的经验;
2. 熟悉或者具备RED TEAM测试基本素质;
3. 具有CTF比赛、网络攻防竞赛经验,取得过较好名次优先;
4. 在知名信息安全站点发布过高质量技术文章。
23、安全咨询专家
Base地点:天津(优先),哈尔滨,长春,沈阳,石家庄,太原
岗位职责:
1.能独立完成安全服务项目的售前交流、方案编写、招投标等支持工作;
2.负责根据客户的需求设计安全服务规划方案、安全建设方案贴合公司服务、工具优势、并指导落地等;
3.能协助交付安全咨询项目;
4.主要负责信息安全服务的渠道开拓, 对客户需求进行分析及技术引导;
5.能够准确理解、把握行业客户需求,能进行需求分析、方案设计;
6.为销售市场团队提出高效合理的销售策略建议等。
7.负责区域内信息安全服务的需求深入调研、挖掘梳理。
任职要求:
1.专科及以上学历,熟悉各项安全服务内容;
2.熟悉国家网络安全政策法律法规,包括网络安全法、等级保护制度、ISO27001、关键信息基础设施安全、安全风险管理、应急响应管理等;
3.具备良好的文档能力,工作责任心强,具有良好的沟通表达能力、学习能力、逻辑思维能力及团队协作能力;
4.适应短期出差。
5.具备较强的市场分析、营销、推广能力和良好的人际沟通、协调能力,分析和解决问题的能力,方案编写宣讲能力,良好的客户服务意识。
加分项:
1.有过管理岗经验优先;
2.持有相关认证者,如CISP、CISSP 、CISA、ISO27001LA、PMP 等资质者优先考虑。
3.有渠道推广销售经验优先。
24、CTF安全讲师
Base地点:天津(优先),哈尔滨,长春,沈阳,石家庄,太原
岗位职责:
1、研究CTF相关技术,跟踪行业发展趋势;
2、负责各类CTF赛题的设计、审核、搭建、重构;
3、能够将日常渗透测试中的思路运用成为CTF比赛的赛题;
4、负责完成CTF比赛相关课程体系的设计与开发;
5、负责公司线下CTF比赛课程授课和指导。
任职要求:
1、有CTF比赛经历,擅长逆向工程,密码学,隐写,PWN及MISC等领域;
2、CTF比赛、网络攻防竞赛经验,取得过前三名的名次(团队名次中、个人贡献较大的);
3、有一定的代码编写能力,掌握c/php/python两种以上常见编程语言;
4、熟悉Web常见漏洞的挖掘与利用,熟悉主流安全工具的使用;
5、主动性强,逻辑性强,具有良好的沟通、协调、组织能力和文档编写能力。
加分项:
1、有培训教学经验者优先;
2、在SRC或者安全社区提交过高质量的漏洞;
3、有独立挖掘漏洞的经验,在CVE提交过高质量的漏洞;
4、有GITHUB开源项目、较多原创安全分析文章等。
25、网络安全售前
Base地点:天津(优先),哈尔滨,长春,沈阳,石家庄,太原
岗位职责:
1、项目售前支持,信息安全产品及解决方案宣讲,用户方技术人员关系对接与维系;
2、项目招投标支持,根据项目要求进行招标文件及投标方案方案编写;
3、调研并引导用户需求,撰写并提供相关技术方案,应标文档、长期规划等;
4、分析行业发展趋势、标志性需求,牵头或参与制订创新性的行业解决方案;
5、行业成功案例整理和推广、营销。
任职要求:
1、本科以上学历,计算机相关专业(能力突出者学历和专业不限),持CISSP、CISP、ISO27001 LA、CCNP证书者优先;
2、了解主流安全产品,有产品演示及实施部署经验优先;
3、2年以上安全行业工作经验,有大行业售前经验者优先;
4、形象良好、语言表达和思维逻辑清晰、性格乐观较外向、书面表达能力强;
5、较强的敬业精神与工作责任心。
26、安全咨询顾问
Base地点:天津(优先),哈尔滨,长春,沈阳,石家庄,太原
岗位职责:
1.协助销售进行技术交流,开展安全服务培训等工作;
2.为用户提供信息科技风险管理咨询,着重于风险管理,安全审计、业务连续性相关的建设工作;
3.为用户提供基于行业安全标准或行业规范的信息安全管理体系(ISMS)规划、安全解决方案、制度建设服务;
4.为用户提供相关行业信息安全等级保护咨询服务,针对现状差距分析,设计安全解决方案,并协助用户完成整改、通过测评;
5.为用户提供网络、主机、业务系统等相关资产的管理与技术风险评估,并提供整改方案或安全基线设计,协助用户开展安全整改工作。
任职要求:
1.熟悉国内外主流信息安全的政策、标准;
2.具有较强的沟通能力、学习能力、灵活的处事能力、文档编写能力,擅长PPT编写和演示;
3.具有安全服务售前经验,熟悉常见安全服务业务流程(渗透测试、APP安全测试、风险评估等)。
加分项:
1.具有CISSP、CISA、CISM、ISO27001、ITIL、PMP、COBIT、CISP等安全相关资质者;
2.具有多年信息安全咨询、安全审计经验,主导开展大型安全咨询项目者;
3.熟悉安全标准、政策者,大型安全公司、安全测评公司从业经验者。
简历请投至:[email protected]
来信主题请注明岗位与base地,格式为:岗位-姓名-base地,如:渗透测试工程师-张三-北京,谢谢~
您选取我,我看中您,让我们同舟共济,让我们共铸辉煌!