任職要求：

1.具備網(wǎng)站安全滲透及應用安全滲透能力，有兩年以上的專職滲透測試經(jīng)驗，具備自主開發(fā)python腳本、bat腳本、vbs腳本、shell腳本等能力；

2.熟悉1種編程語言，如php、JavaScript、jsp、python等，可利用相關語言獨立編寫自動化腳本、安全檢查工具優(yōu)先；

3.熟悉Windows、Linux操作系統(tǒng)，熟悉網(wǎng)絡設備及安全防護技術（SOC、FW、WAF、IPS/IDS、防DDOS、數(shù)據(jù)庫審計）；

4.有源碼審計、滲透測試、Web漏洞挖掘?qū)崙?zhàn)經(jīng)驗優(yōu)先；

5.熟悉安全政策（ISO27000簇）及法律法規(guī)（網(wǎng)絡安全法）等；

6.有移動應用安全經(jīng)驗優(yōu)先；

7.有互聯(lián)網(wǎng)安全從業(yè)經(jīng)驗優(yōu)先；

8.具備CISP、CISSP等證書優(yōu)先。

職位描述：

1.負責業(yè)務平臺的安全評估，代碼審計（黑盒、百盒）等滲透測試工作；

2.負責業(yè)務平臺安全需求與架構(gòu)設計評審，發(fā)現(xiàn)安全風險并提供解決方案；

3.負責業(yè)務平臺入侵檢測、溯源以及入侵防御體系的建設；

4.參與信息安全事件處理和應急響應；

5.關注信息安全發(fā)展趨勢、跟進最新的安全漏洞，研究漏洞的相關原理和防御策略。

中數(shù)通信息有限公司成立于1997年，是中國通信服務股份有限公司下屬內(nèi)容及應用板塊核心專業(yè)公司之一。2011年，由中國通信服務股份有限公司及美國Sysbase公司共同增資擴股，2012年2月正式變更為中外合資企業(yè)。
      公司長期專注于做"電信運營商移動與互聯(lián)網(wǎng)增值業(yè)務的服務提供商"，多年來伴隨著中國通信事業(yè)的高速發(fā)展和技術進步，不斷地追求自我跨越。
公司以市場為導向，聚焦客戶需求，經(jīng)過多年的探索與提升，已經(jīng)形成集平臺開發(fā)、應用開發(fā)、移動信息化、系統(tǒng)集成等業(yè)務系統(tǒng)和業(yè)務運營、業(yè)務支持、數(shù)字化營銷等營銷系統(tǒng)為一體的業(yè)務格局，為運營商和政企客戶提供基于移動互聯(lián)網(wǎng)技術的整體電子商務/電子政務解決方案。企業(yè)經(jīng)營范圍包括：通信網(wǎng)絡工程的設計、施工、通信系統(tǒng)技術集成，通信技術開發(fā)培訓、咨詢、服務及資料翻譯、軟件開發(fā)，銷售、安裝、維修通信設備及電子產(chǎn)品（不含衛(wèi)星電視廣播地面接收設備、發(fā)射設施）、電子計算機及配件（上述涉及經(jīng)營資質(zhì)和許可證的按相關規(guī)定經(jīng)營）；自營和代理各類商品和技術的進出口（國家限定公司經(jīng)營和進出口的商品和技術除外）。中數(shù)通信息有限公司成立于1997年，是中國通信服務股份有限公司下屬內(nèi)容及應用板塊核心專業(yè)公司之一。2011年，由中國通信服務股份有限公司及美國Sysbase公司共同增資擴股，2012年2月正式變更為中外合資企業(yè)。公司長期專注于做"電信運營商移動與互聯(lián)網(wǎng)增值業(yè)務的服務提供商"，多年來伴隨著中國通信事業(yè)的高速發(fā)展和技術進步，不斷地追求自我跨越。公司以市場為導向，聚焦客戶需求，經(jīng)過多年的探索與提升，已經(jīng)形成集平臺開發(fā)、應用開發(fā)、移動信息化、系統(tǒng)集成等業(yè)務系統(tǒng)和業(yè)務運營、業(yè)務支持、數(shù)字化營銷等營銷系統(tǒng)為一體的業(yè)務格局，為運營商和政企客戶提供基于移動互聯(lián)網(wǎng)技術的整體電子商務/電子政務解決方案。企業(yè)經(jīng)營范圍包括：通信網(wǎng)絡工程的設計、施工、通信系統(tǒng)技術集成，通信技術開發(fā)培訓、咨詢、服務及資料翻譯、軟件開發(fā)，銷售、安裝、維修通信設備及電子產(chǎn)品（不含衛(wèi)星電視廣播地面接收設備、發(fā)射設施）、電子計算機及配件（上述涉及經(jīng)營資質(zhì)和許可證的按相關規(guī)定經(jīng)營）；自營和代理各類商品和技術的進出口（國家限定公司經(jīng)營和進出口的商品和技術除外）。