【招聘】厦门服云信息科技有限公司(安全狗)招：渗透测试工程师、二进制病毒分析

想看更多安全岗位 上安全圈·人才网

求职招聘服务

请添加人才网客服微信cnaaa193

（或扫描下方二维码）

今日招聘来了

厦门服云信息科技有限公司

厦门服云信息科技有限公司(安全狗)是由国内上市公司厦门美亚柏科信息股份有限公司（福布斯中国最佳上市潜力企业--领先的安全产品提供商），原第三研究院服务器安全事业部孵化出来的独立安全公司，并由美国国际数据集团（IDG)投资，在2013年获得IDG首轮投资后，再次获得包括华软、IDG在内的B轮投资，现累计融资5000万元，2015年10月份数据，市场估值5个亿。

安全狗是国内首家推出基于大数据的云安全管理平台（云+端+服务SAAS管理模式）。解决在混合云、私有云、公有云及传统环境下可能遇到的各种安全与管理问题。安全狗服务器安全管理云平台（服云），与终端安全防护软件相结合，实现风险发现、预警、响应一体化管控，全面保障服务器、网站安全，帮助广大服务器管理者降低安全管理的难度和复杂度。给用户提供最大化的专业安全保障，保障用户服务器、网站的安全稳定运营，并节省用户运维成本。

安全狗是中国领先的互联网安全服务提供商，公司多年来始终专注于解决服务器及网站全方位安全问题的研发与服务。安全狗是国内用户量和市场占有量排名第一的服务器和网站安全软件，目前用户数高达300万以上，目前为500万的网站拦截超过10亿次的攻击。服云安全管理云平台是国内安全领域第一家利用云计算技术，为用户构造一个7*24小时的全面的服务器和网站的监控和防护平台。安全狗公司一直致力于金融、电商、政府、教育等重点行业的安全服务，其优质的服务水平和专业的安全技术也获得中国公安部的肯定，给予了安全狗“优秀安全服务专家奖”的荣誉。

【招聘职位】

渗透测试工程师 7K-14K/月

【岗位职责】

1、负责公司以及客户业务及产品的安全测试、安全审核、安全风险评估与分析及加固；

2、对产品代码进行审视，找出安全漏洞并提出修改建议；

3、研究各种安全技术，编写和维护用于安全测试的攻击工具、防御工具和分析工具；

4、负责Web产品的安全性研究，和漏洞挖掘.负责响应公司及客户的安全事件。

【任职要求】

1、熟悉各种安全测试方法，例如WEB应用测试框架，系统测试框架，网络测试框架等等；

2、熟练渗透测试的步骤、方法、流程、熟悉掌握各种渗透测试工具；

3、熟悉常见的web代码,熟悉SQL注入、XSS、CSRF、URL跳转、钓鱼、常见的web安全漏洞利用及修复工作；

4、熟悉常见脚本语言和数据库；熟悉Windows、Linux/unix系统的操作和安全配置；

5、韧性强,能吃苦，有良好的团队合作精神，能严格要求自己并具不断挖掘修炼个人能力的精神；

6、具备发现问题解决问题的能力,具备强大的学习能力,具备独立思维和开创性思考的能力；

7、有独立渗透测试经验或在各漏洞平台上报过漏洞者优先；

8、具备一定的编程能力，C/C++/C#/Java/Python/Ruby/PHP等一种或几种编程语言，能够在此基础上进行代码安全分析和漏洞挖掘；

9、具备工具编写个能力,具备简单的fuzz能力；

10、有SRC经验或者漏洞挖掘经验者优先，有个人开源项者优先。

二进制病毒分析 7K-14K/月

【岗位职责】

1、负责收集和整理国内外的安全威胁情报,配合团队完善威胁情报平台；

2、负责分析和研究各类热门的二进制病毒文件和漏洞；

3、负责应急安全事件的调查分析和溯源工作。

【任职要求】

1、至少3年以上安全从业经验，熟悉业界主要的安全攻防技术，具备实际网络安全攻防对抗经验；

2、熟悉国内外威胁情报分析平台，具备威胁情报的获取、分析和挖掘能力并跟踪了解最新的攻击手法

3、具备逆向二进制病毒文件的经验和能力，可单独分析二进制病毒样本文件并从中提取可用的情报信息；

4、具备一定的Web攻防经验，熟悉主流的Web攻防手法。

等级保护工程师 7K-14K/月

【岗位职责】：
1、信息安全服务项目的风险评估；
2、信息安全服务项目等级保护差距分析；
3、信息安全服务项目等级保护定级备案；
4、信息安全服务项目漏洞扫描、等保安全基线核查；
5、负责等级保护安全服务项目实施（尤其是政府、大型企事业单位项目实施），负责安全漏洞扫描、技术评估、人工访谈、整改建议、安全加固等工作；
6、负责对客户/合作伙伴/内部员工进行信息安全技术培训；
7、完成上级领导布置的其它临时性工作任务。

【任职要求】:
1、两年以上行业或网络安全相关工作经验，有CISP证书优先；
2、具备信息安全等级保护项目实施经验；
3、熟悉信息安全等级保护标准、政策；
4、熟悉等保差距分析流程；
5、熟悉各类安全检测方式和检测工具（如AWVS\\APPSCAN\\NESSUS\\SCAN\\SQLMAP\\等）并能够验证安全检测结果者优先；
6、能够独立撰写安全产品测试报告、系统实施方案、安全巡检报告等；
7、熟悉相关安全标准和规范，有过实际信息安全等级保护测评项目经验者优先，已经具备公安部信息安全等级保护测评师证书最佳。

【我们的福利】

六险一金：贴心的六险一金，入职即缴交；

档案户口：为符合要求的童鞋解决档案和户口挂靠问题；

带薪年假：工作满一年就可以享受5天带薪年假；

免费班车：不管你在岛内还是岛外，帮你解决你上班挤公交的烦恼；

健康关怀：每年一次免费健康体检；

人才激励：每年通过绩效考核的童鞋有2次涨薪机会，年终奖1-5倍薪资；

丰富的员工活动：中秋博饼、尾牙宴、下午茶、生日会，篮球、羽毛球、瑜伽等兴趣小组应有尽有，此外公司每月还设有员工活动金、一年2次出游等丰富童鞋们的文娱生活。

公司地址：厦门市软件园二期观日路58号7楼，附近公交站点：软件园东二门、软件园东门、软件园总站