上海招聘

岗位描述：

1、熟练掌握渗透测试的步骤、方法、流程，熟练掌握各种渗透测试工具；

2、熟悉常见数据库和Web中间件；

3、熟悉Web应用，掌握常见的Web漏洞入侵与防范方法或技巧（SQL注入、XSS跨站脚本、CSRF跨站伪造请求、文件上传、文件包含、命令执行）；

4、具有较好的口头表达能力和文字表达能力，有较强的责任心和集体荣誉感，有良好的团队合作精神；

5、渗透测试1年以上从业经验优先考虑；

6、具备大型渗透项目能力者优先。

职位要求： 

1、大专及以上学历；

2、对信息安全研究、智能设备网络安全有浓厚兴趣，具备渗透测试、漏洞挖掘、黑/白盒安全测试、密码学等方面的能力和经验，

3、至少熟练使用以下一门编程语言，C/C++、Java、python。

4、对客户网站进行渗透测试与安全评估，并完成测试报告；

5、对被入侵网站进行应急响应，清理web以及系统后门，根据日志分析发现黑客利用的漏洞；

6、分析客户代码中存在的安全问题，并提出合理解决方案；

7、能在非工作时间进行应急响应，必要时可以出差。

工作时间：9:00-17:30 

上海卫道信息技术有限公司（简称：卫道信息），成立于2012年，是一家专注于网络安全领域的高新技术企业 。以网络安全集成为基础、网络安全服务为核心、网络安全人才培养为责任，设有卫道工业互联网研究室、长石智能防御实验室、安全研发中心及专业安全服务团队为企业提供量身定制的网络安全解决方案与网络安全服务，为社会输送优秀的网络安全人才。
    卫道信息始终遵循“尽心服务、珍惜所托”的服务理念，不断提升自身网络安全服务技能，确保企业的信息安全能够适应网络世界的不断变化，并协助企业进行与网络安全相关的法律合规工作。