西安招聘

职位描述：
岗位职责：
负责进行安全评估项目的实施，具体包括：
1）编写渗透测试报告和对客户进行信息安全培训；
2）完成安全评估任务和评估报告的编写工作；
3）完成上级安排的其他工作。

任职要求：
1）1年以上安全测试工作经验（技术优秀者可不受限制）
2）熟悉JAVA/PHP等常见的web代码,有渗透和逆向分析经验，熟悉SQL注入、XSS、CSRF、URL跳转、钓鱼、常见的web安全漏洞利用及修复工作；
3）熟练掌握多种常用安全测试工具（Burp Suite、Metasploit、sqlmap等），了解OWASP，能够搭建各类渗透测试的测试环境；
4）具备好的文档能力，工作责任心强，可胜任重复性工作，做事执着，关注细节；
5）具有较强学习能力和逻辑思维能力；
6） 良好的沟通表达能力，团队协作能力； 举报 分享

    中国信息安全测评中心西安测评中心是中国信息安全测评中心在西安设立的分支机构。中国信息安全测评中心是我国专门从事信息技术安全测试和风险评估的权威职能机构。
    为了更好的在西北地区开展业务，经西安市人民政府批准成立具有独立法人资格的事业单位——西安市信息安全测评中心。作为“中国信息安全测评中心西安测评中心”的实体机构，依据国际通用法则和国家标准对信息技术、信息系统、信息安全服务实施公正、权威的第三方风险评估和安全测评工作。
    中国信息安全测评中心西安测评中心现已建立完整的技术体系，组建了一支政治觉悟性高、专业技术性好，工作作风硬的国家信息安全专业化团队。始终以技术创新为根本，以提高信息安全为使命，以坚持服务社会为己任，争创国家一流的信息安全测评机构。
    测评中心的主要职能包括：负责信息技术产品和系统的安全漏洞分析与信息通报；负责党政机关信息网络、重要信息系统的安全风险评估；开展信息技术产品和工程建设的安全性测试；开展信息安全服务单位能力评估与资质审核；开展信息安全服务和专业人员的能力评估与资质审核；从事信息安全测试评估的理论研究、技术研发、标准研制等。
    信息安全测评中心是国家信息安全保障体系中的重要基础设施之一，在国家专项投入的支持下，拥有国内一流的信息安全漏洞分析资源和测试评估技术装备；建有漏洞基础研究、应用软件安全、产品安全检测、系统漏洞分析和测评装备研发等多个专业性技术实验室；具有专门面向党政机关、基础信息网络和重要信息系统开展风险评估的国家专控队伍。
    中国信息安全测评中心自1997年创立以来，依照国家法律法规，在信息安全领域为国家提供技术保障，向社会提供公共服务。累计完成600多种产品、130多个 网络信息系统和2000余名专业人员的安全测评；长期为20多个部委和10多个重要信息系统进行风险评估。同时，承担国家863、973、自然科学基金和国家标准 研制等科研项目100余项，多项科研成果获得国家、部委级科技进步奖，研制的数十项技术标准已作为国家标准正式发布实施。测评中心在信息安全测试评估、技术创新、重大安保和社会服务等方面的工作业绩，先后得到中央领导、有关部委及社会的充分肯定和一致好评。