江苏君立华域信息安全技术股份有限公司成立于2006年,注册资金1245万人民币。现有员工100余人,是一家以信息产业为主导的现代化高科技综合性企业,主营业务为提供专业化的信息安全综合解决方案及信息安全人才培训培养解决方案。公司提供信息安全产品和专业信息安全服务。
招聘信息
公司名称:江苏君立华域信息安全技术股份有限公司
职位名称:安全讲师、安全服务工程师、渗透测试安全工程师、安全研究工程师、硬件物联网安全工程师、逆向安全工程师、取证与反取证工程师
招聘人数:不限
工作地点:南京
薪水待遇:10-25万/年
职位描述:
一、安全讲师
岗位职责:
1、 负责公司对外业务中的安全技能培训任务,并将自己掌握的知识简单明了的传授给学员
2、 每年定期安排时间进行自我提升,对前沿技术进行研究并做好整理工作
3、 负责客户的安全人才培训计划的制定
任职资格:
1、口齿清晰,普通话良好,能够清楚表达出自己的意思;
2、熟悉常见的操作系统、数据库的安全;
3、熟悉网络以及网络安全;
4、熟悉渗透测试或者其他安全技术
5、担任过讲师优先;
满足以上两点即可。
二、安全服务工程师
岗位职责:
1、能够独立完成对用户的现场培训、应急响应、渗透测试、代码审计等工作;
2、具有较强的独立动手能力和学习能力,能够独立完成产品项目的实施和交付;
3、有一定的脚本编写能力,能够将安全规则转化成自动化脚本实现;
任职资格
1、计算机或相关专业本科以上学历(能力突出者学历和专业不限);
2、具有1年以上安全服务相关经验,5个以上的相关项目经验;
3、有Linux、Windows系统知识经验,能熟练使用Linux、Windows系统平台下各种应用系统,如:MSSQL、Oracle、Mysql、Apache、Tomcat、Weblogic等;
4、熟悉相关网络安全产品和安全服务,如防火墙、IDS、防病毒,漏洞评估工具,渗透测试,应急响应,系统安全评估,安全培训,代码审计服务等;
5、掌握一门编程语言,lua、python、java等
6、喜欢学习新知识、乐于接受新事物、能够承担工作中的压力;有各大src账号、个人安全博客、独立编写过exp优先。
满足以上两点即可。
三、渗透测试工程师
岗位职责:
1、协助客户提高产品安全性;
2、开发自动化安全工具,如漏洞检测工具等;
3、推进公司要求的其他安全工作;
任职资格:
1、熟悉渗透测试步骤、方法、流程,熟练使用一定量的渗透测试工具;
2、熟悉攻击的各类技术及方法,对常见的操作系统、应用平台的弱点有一定的理解;
3、熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和分析;
4、主动性强,具有良好的沟通、协调和组织能力和文档编写能力;逻辑性强;
5、具有较强的责任感、具备能够独立的开展工作的能力。
四、安全研究工程师
岗位职责:
研究网络安全相关技术,跟踪行业发展趋势
任职资格:
1、熟悉常见的Web安全漏洞及其利用方法;
2、熟悉相关漏洞扫描工具的原理和使用方法
3、对常见安全漏洞原理有研究,使用过各种漏洞挖掘工具。
4、对无线安全、手机安全RFID安全等新兴安全技术有研究者
五、硬件物联网安全工程师
岗位职责:
1、对于行业中较为前沿的技术进行跟踪,并做好研究整理
2、协助客户解决硬件、物联网产品中的安全问题,并提出解决方案
任职资格:
1、在以下领域中有过攻防、渗透、漏洞挖掘的经验:主机安全(Windows, Linux)、移动安全(Android, iOS)、网络安全(Web Security,无线网络,协议分析、嵌入式系统安全(系统逆向、分析),熟练使用IDA、OllyDbg等逆向工具
2、 了解物联网、智能设备的产业现状和安全隐患,对物联网有浓厚兴趣
3、有参加过智能硬件破解大赛HackPwn、GeekPwn极棒等智能硬件破解大赛者优先
六、逆向安全工程师
岗位职责:
1、对于现有的PC端以及移动端的软件加固手段进行研究
2、独立进行开发测试样本,并编写破解工具
任职资格:
1.熟练使用OD、windbg、IDA等调试、逆向工具
2.熟悉外挂工作原理和常用技术手段
3.熟悉汇编语言、C/C++语言
4.熟悉可执行文件格式
5.熟悉各种保护壳,具有一定的脱壳经验
6.了解常用加解密算法
七、取证与反取证工程师
岗位职责:
1、帮助客户解决数据取证等一系列安全问题
2、及时跟踪最新的数据取证与反取证方法
任职资格:
1、沟通能力强,学习能力强,可以适应新的数据恢复技术研究;
2、对数据库修复技术有一定的研究。
3、熟练使用磁盘分析工具如winhex、R-Studio等;
4、熟练使用固件修复工具如PC3000等;
以上职位对加入专业安全技术研究组织的优先,有安全漏洞发现和深度分析成果的优先;
简历邮箱:jiwb@cimer.com.cn