广州招聘

工作职责：

    

1. 根据项目需求对客户授权的web应用、app、服务器进行安全测试，并输出渗透测试报告。

    

2. 提供漏洞修复建议，协助客户进行漏洞整改。

    

3. 关注安全动态，及时跟进了解新漏洞的验证方法及修复方法。

    

4. 不定期进行内部知识分享，参与热门安全赛事。

    

职位要求：

    

1. 具备一定的渗透测试相关经验。

    

2. 了解mysql、SQLServer、Oracle等数据库安全特性。

    

3. 熟悉owasp 及其他常见漏洞，清楚漏洞原理及相应的解决方案。

    

4. 乐于助人，乐于分享，能积极主动与同事及业内人员进行技术交流。

    

优先录取：

    

1. 有php、Java、.net或python开发经验者优先

    

2、在乌云、SRC等类似平台提交过安全漏洞者优先

    

3. 通过cissp或cisp等安全相关认证者优先

    

4. 参加各类CTF赛事成绩突出者优先

   广州非凡信息安全技术有限公司(以下简称：“非凡安全”)是一家专注于提供信息安全服务的技术型创业公司，公司团队成员（OKSEC团队）由国内著名安全厂商的高级安全顾问组成，成立至今，已经服务于华南、华中地区的行业客户，覆盖政府行业、运营商、银行和证券类金融机构、大型国有企业等。
   技术优势：非凡安全团队（OKSEC团队）在渗透测试、APP安全评估、代码审计等方面有技术领先优势，OKsec团队成员曾获得过 DEFCON CTF全球第63名（誉为“黑客奥运会”），以及在国内两大漏洞响应平台“360补天”、“漏洞盒子”上获得过季度漏洞提交排行top10的佳绩。团队成员拥有众多国际\国家安全资格的证书，包括：CISSP、CCIE、CISA、PMP、系统集成项目管理工程师等资格认证；此外，我们也通过自研的“非凡云平台”为用户提供更专业、高效的服务。
   OKSEC，致力于专业自动化安全运维，让信息安全变得更简单。