重庆招聘

岗位职责：
1.针对大中型企业互联网及内网进行渗透测试，评估企业网络安全等级；
2.研究业界前沿红队攻击技术及方法，完成Beta测试及实际应用；
3.研究业界红蓝对抗攻防***和思路，从攻击方的角度对客户网络进行评估；
4.完成公司部门领导安排的技术任务和红队项目。

专业要求：
1.计算机及网络安全相关专业，大学本科以上学历，2年以上网络攻防渗透领域从业经历;
2.精通web安全，对sql注入、xss、xml实体注入攻击、反序列化攻击等有深刻理解;
3.精通一种以上脚本语言，能独立挖掘WEB应用、中间件、数据库等漏洞，具备编写漏洞POC/EXP开发安全检查测试类工具;
4.对waf绕过等有较深入的研究，能自己编写waf规则，能绕过多种防护设备;
5.具备较强内网渗透、域渗透能力，具有大中型内网成功渗透案例:
6.本科以上学历，网络安全行业从业经历3年以上;
加分项:
1.具备二进制逆向分析经验;
2.有大型企业内网渗诱测试经验;
3.有大型ctf比赛经历，获得名次;
4.具备CISP-PTE/CIPS-PTS、OSCP、NSDP等证书之一;
5.主流SRC平台、CNVD等提交过高价值漏洞，或获得过CVE、CNVD漏洞编号;

中国电信集团有限公司（简称“中国电信”）是国有特大型通信骨干企业，注册资本2131亿元人民币，资产规模超过9000亿元人民币，年收入规模超过4900亿元人民币，各类用户总量达10.2亿，连续多年位列《财富》杂志全球500强，多次被国际权威机构评选为亚洲最受尊崇企业、亚洲管理公司、亚洲全方位管理公司等。2012年以来，中国电信已连续9年获得国务院国资委年度经营业绩考核A级企业称号。
中国电信重庆公司是中国电信股份有限公司在重庆市设立的省级分公司，主要经营重庆市辖区内固定电话、移动通信、互联网接入及应用、卫星通信等综合信息服务，具备电信全业务、多产品融合的服务能力和渠道体系。作为本地区通信行业的母体和主导，重庆公司在全市39个区县设有分支机构，拥有集光纤、微波、卫星通信手段于一体的全国覆盖人口最多的本地通信网。
近年来，中国电信重庆公司围绕中国电信集团战略，持续增强网络运营能力，努力提升产品与服务，全面深化改革，推进互联网化转型，激发企业内生动力；积极实施业务、网络、运营和管理的重构，引领数字经济。荣获集团“2019年天翼超越奖”，集团“2020年市场拓展奖”，企业沙盘获集团科技进步奖三等奖，5G 覆盖及共建、客户经营、用户满意度等多项指标均列集团前茅，为地方经济发展和社会信息化建设做出了积极贡献。