任職要求：

1.具備網(wǎng)站安全滲透及應(yīng)用安全滲透能力，有兩年以上的專職滲透測試經(jīng)驗(yàn)，具備自主開發(fā)python腳本、bat腳本、vbs腳本、shell腳本等能力；

2.熟悉1種編程語言，如php、JavaScript、jsp、python等，可利用相關(guān)語言獨(dú)立編寫自動(dòng)化腳本、安全檢查工具優(yōu)先；

3.熟悉Windows、Linux操作系統(tǒng)，熟悉網(wǎng)絡(luò)設(shè)備及安全防護(hù)技術(shù)（SOC、FW、WAF、IPS/IDS、防DDOS、數(shù)據(jù)庫審計(jì)）；

4.有源碼審計(jì)、滲透測試、Web漏洞挖掘?qū)崙?zhàn)經(jīng)驗(yàn)優(yōu)先；

5.熟悉安全政策（ISO27000簇）及法律法規(guī)（網(wǎng)絡(luò)安全法）等；

6.有移動(dòng)應(yīng)用安全經(jīng)驗(yàn)優(yōu)先；

7.有互聯(lián)網(wǎng)安全從業(yè)經(jīng)驗(yàn)優(yōu)先；

8.具備CISP、CISSP等證書優(yōu)先。

職位描述：

1.負(fù)責(zé)業(yè)務(wù)平臺(tái)的安全評(píng)估，代碼審計(jì)（黑盒、百盒）等滲透測試工作；

2.負(fù)責(zé)業(yè)務(wù)平臺(tái)安全需求與架構(gòu)設(shè)計(jì)評(píng)審，發(fā)現(xiàn)安全風(fēng)險(xiǎn)并提供解決方案；

3.負(fù)責(zé)業(yè)務(wù)平臺(tái)入侵檢測、溯源以及入侵防御體系的建設(shè)；

4.參與信息安全事件處理和應(yīng)急響應(yīng)；

5.關(guān)注信息安全發(fā)展趨勢、跟進(jìn)最新的安全漏洞，研究漏洞的相關(guān)原理和防御策略。

中數(shù)通信息有限公司成立于1997年，是中國通信服務(wù)股份有限公司下屬內(nèi)容及應(yīng)用板塊核心專業(yè)公司之一。2011年，由中國通信服務(wù)股份有限公司及美國Sysbase公司共同增資擴(kuò)股，2012年2月正式變更為中外合資企業(yè)。
      公司長期專注于做"電信運(yùn)營商移動(dòng)與互聯(lián)網(wǎng)增值業(yè)務(wù)的服務(wù)提供商"，多年來伴隨著中國通信事業(yè)的高速發(fā)展和技術(shù)進(jìn)步，不斷地追求自我跨越。
公司以市場為導(dǎo)向，聚焦客戶需求，經(jīng)過多年的探索與提升，已經(jīng)形成集平臺(tái)開發(fā)、應(yīng)用開發(fā)、移動(dòng)信息化、系統(tǒng)集成等業(yè)務(wù)系統(tǒng)和業(yè)務(wù)運(yùn)營、業(yè)務(wù)支持、數(shù)字化營銷等營銷系統(tǒng)為一體的業(yè)務(wù)格局，為運(yùn)營商和政企客戶提供基于移動(dòng)互聯(lián)網(wǎng)技術(shù)的整體電子商務(wù)/電子政務(wù)解決方案。企業(yè)經(jīng)營范圍包括：通信網(wǎng)絡(luò)工程的設(shè)計(jì)、施工、通信系統(tǒng)技術(shù)集成，通信技術(shù)開發(fā)培訓(xùn)、咨詢、服務(wù)及資料翻譯、軟件開發(fā)，銷售、安裝、維修通信設(shè)備及電子產(chǎn)品（不含衛(wèi)星電視廣播地面接收設(shè)備、發(fā)射設(shè)施）、電子計(jì)算機(jī)及配件（上述涉及經(jīng)營資質(zhì)和許可證的按相關(guān)規(guī)定經(jīng)營）；自營和代理各類商品和技術(shù)的進(jìn)出口（國家限定公司經(jīng)營和進(jìn)出口的商品和技術(shù)除外）。中數(shù)通信息有限公司成立于1997年，是中國通信服務(wù)股份有限公司下屬內(nèi)容及應(yīng)用板塊核心專業(yè)公司之一。2011年，由中國通信服務(wù)股份有限公司及美國Sysbase公司共同增資擴(kuò)股，2012年2月正式變更為中外合資企業(yè)。公司長期專注于做"電信運(yùn)營商移動(dòng)與互聯(lián)網(wǎng)增值業(yè)務(wù)的服務(wù)提供商"，多年來伴隨著中國通信事業(yè)的高速發(fā)展和技術(shù)進(jìn)步，不斷地追求自我跨越。公司以市場為導(dǎo)向，聚焦客戶需求，經(jīng)過多年的探索與提升，已經(jīng)形成集平臺(tái)開發(fā)、應(yīng)用開發(fā)、移動(dòng)信息化、系統(tǒng)集成等業(yè)務(wù)系統(tǒng)和業(yè)務(wù)運(yùn)營、業(yè)務(wù)支持、數(shù)字化營銷等營銷系統(tǒng)為一體的業(yè)務(wù)格局，為運(yùn)營商和政企客戶提供基于移動(dòng)互聯(lián)網(wǎng)技術(shù)的整體電子商務(wù)/電子政務(wù)解決方案。企業(yè)經(jīng)營范圍包括：通信網(wǎng)絡(luò)工程的設(shè)計(jì)、施工、通信系統(tǒng)技術(shù)集成，通信技術(shù)開發(fā)培訓(xùn)、咨詢、服務(wù)及資料翻譯、軟件開發(fā)，銷售、安裝、維修通信設(shè)備及電子產(chǎn)品（不含衛(wèi)星電視廣播地面接收設(shè)備、發(fā)射設(shè)施）、電子計(jì)算機(jī)及配件（上述涉及經(jīng)營資質(zhì)和許可證的按相關(guān)規(guī)定經(jīng)營）；自營和代理各類商品和技術(shù)的進(jìn)出口（國家限定公司經(jīng)營和進(jìn)出口的商品和技術(shù)除外）。