上海招聘

职位描述：
岗位职责

1、安全管理：在日常安全工作中贯彻执行大IT部门制定的各项制度、规范、标准、流程和指南。负责本部门员工的信息安全日常工作并收集反馈意见，保证信息安全要求的有效沟通；

2、风险评估：定期执行本部门的信息安全风险评估工作，包括协调进行信息资产收集、安全威胁与漏洞的识别、信息安全风险分析、安全控制技术应用等，并将结果汇报给部门领导和质量管理部：

3、事件响应：负责IT系统信息安全事件事件应急响应与处置，并协助公司相关部门开展对大IT部门以外信息安全事件取证调查工作；

4、技术支持：对其他部门的安全工作进行技术指导和支持，并督导相关安全项目的实施；

5、安全研究：对安全相关的技术、产品及工具进行研究、测试、选型及运用；

6、安全指导：协调大IT部门内部信息安全意识提升及技能培训工作，包括对IT测试部门相关测试人员进行安全测试技能培训。.

任职要求

1、掌握MySQL、MSSQL、Oracle、PostgreSQL等一种或多种主流数据库结构以及特殊性；

2、熟悉渗透测试的步骤、方法、流程、熟练掌握各种渗透测试工具；有主机、网络或Web安全渗透测试相关项目实施经验；

3、掌握JavaScript及IE、Safari、Chrome、FireFox、Thunder Bird、Opera等主流浏览器，能够有针对性的进行XSS、ClickJacking和CSRF；

4、对网站/服务器的结构有敏锐的洞察力，能够根据网站的结构推测出大概的网站原始代码或服务器环境架设方案；基本的Webshell获取，掌握主流CMS漏洞利用以及如WP、Joomla、DZ等含漏洞插件找寻；

5、掌握基本服务器提权，懂得基本溢出，以及系统运行的system/root权限程序利用；掌握安全漏洞发现和利用方法，具备一定的实战经验 ，有丰富渗透测试实战经验者优先；

6、熟悉各类主流、非主流WAF或防火墙，并能够有针对性的绕过安全防护类防护软件；

7、熟悉主流网络协议TCP/IP、HTTP协议等，精通Windows/Linux/Unix操作系统,，精通WEB渗透技能，至少熟悉一种web服务器端开发语言；

8、具有较好的口头表达能力和文字表达能力。
9、有黑客背景的优先 举报 分享

上海崇东网络信息科技有限公司是一家专业的互联网服务公司，总部位于上海。公司致力于为客户提供互联网品牌推广、技术开发、技术咨询、商务信息咨询、企业策划等技术类服务。公司会不断完善客户服务体系，以客户利益为先，时刻满足客户的不同需求，不断创新技术研发和制度流程，实现客户与企业共赢的合作理念。公司官网http://www.cdinfor.com/