上海招聘

岗位职责：

1、web和app渗透测试工作；

3、负责对客户网络、系统进行安全评估和安全加固；

4、负责对客户的应用系统进行渗透测试和代码审计；

5、安全攻防研究，含web方向和应用安全，内网渗透；

6、在出现网络攻击或安全事件时，提供应急响应服务和值守保障；

任职要求：

1、精通渗透测试基本流程，具备独立开展渗透工作的能力；

2、熟练掌握常用的安全工具如：BurpSuite 、Nmap、SqlMap、Kali、CS、MSF等

3、熟练掌握WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解决方案；

4、至少熟练掌握一门编程语言（Python，Java，Asp，Php），能编写漏洞检测或利用工具；

5、对Web安全有浓厚的兴趣和较强的独自钻研能力，有良好的团队精神。

满足以下至少一项条件者优先录用：

a)熟悉APP和业务逻辑安全的优先；

b)涉足无线安全，Iot安全，区块链等优先

c)独立或合作开发过安全相关工具、平台、项目者

d)在t00ls、freebuf、Seebug、**************等网站发布过漏洞、文章者

e)能从防御者角度思考攻防问题，对后渗透有深入了解者更佳

f)具有代码审计（java、php）经验者优先

上海鹏越惊虹信息技术发展有限公司
上海交通大学信息安全工程学院
信息内容分析技术国家工程试验室
上海市信息安全综合管理技术研究重点试验室

公司是一家依托上海交通大学信息安全工程学院核心研发团队的专业从事网络及信息安全产品研发、安全系统集成、安全咨询服务以及计算机管理信息系统，特别是对安全管理性需求有较高要求的管理信息系统开发的民营高科技学科型企业。作为上海交通大学信息安全工程学院的产业化应用推广平台，公司拥有《涉及国家秘密的计算机信息系统集成资质》、《上海市高新技术企业认定》、《ISO9001：2000质量管理体系认证》、《国家商用密码产品生产定点单位》、《商用密码产品销售许可证》、《软件企业认定》等多项资质，实行产、学、研的循环发展模式，拥有中、高级研究和开发人员约50名，其中博士8名、硕士以上学历者占60%，本科以上学历者占94%。公司的主要技术和管理骨干均主持或参加过市政网络及信息管理系统、国家信息安全应用示范工程（S219）等重大项目的建设。
立足于发展本国的网络及信息安全产业以及为了建立健全良性循环的产、学、研发展链条，公司每年将税后利润的30%投入新产品、新技术的研发。依托上海交通大学信息安全工程学院的对外合作与交流平台，公司与众多国内知名安全产品厂商或研究机构建立了良好的长期合作关系，并成立了国家863计划网络及信息安全技术实验室、信息攻防及评测技术实验室、电子政务与信息安全工程研究中心、网络媒体信息安全研究实验室等研发基地。
公司视质量为生存的基础，用户***限度的满意为发展的根本动力。公司参照CMM3软件成熟度模型及ISO9001过程管理制定了完善的软件开发质量保证体系、网络安全咨询服务规范以及涉密网系统集成规范涵盖了公司主营业务的各个方面，对公司经营活动的全过程进行全面的质量管理。
公司的宗旨：以人为本，追求卓越，发展民族高新技术产业。

公司部分主要用户：
上海东方网股份有限公司
上海中汇金融外汇咨询有限公司
上海对外劳务经贸合作有限公司
上海人力资源有限公司
等~······


欢迎访问公司网站了解更多公司信息 ******************