华顺信安（白帽汇）诚聘渗透测试工程师 – 作者:北京华顺信安科技有限公司-安全小百科

公司简介

北京华顺信安信息技术有限公司（www.baimaohui.net）是一家专注于网络空间测绘的互联网企业。主要提供网络资产探测、资产建模与分析、漏洞快速扫描、安全应急响应和安全态势分析整体解决方案。日前，公司拥有超过30亿数据的网络空间资产基因库等在内的相关积累，包含全球最大的资产识别规则库和国内更新最快的顶级漏洞库，独有的资源池和核心技术优势，使公司能够为国家网络安全提供有效的技术支撑，为政企用户提供顶级网络信息安全防护服务。

通过多年的持续发力，华顺信安的产品、技术和服务已广泛应用于政府、公安、医疗、水利、交通、能源、金融、电信等行业，70% 的国有大型商业银行、股份制银行、金融机构、能源企业采购并部署了网络空间测绘系统。迄今，华顺信安已经斩获了70多家大型政企客户，为多家千万级订单的央企用户量身定制了网络空间测绘整体解决方案，提供“全面”、“高效”、“精准”“专业”的企业内网及互联网侧的资产及风险管理。通过资产普查及精准POC验证，强化了企业网络资产治理和安全防护水平，并得到了用户的进一步认可。未来，华顺信安将继续以建立安全的网络环境为己任，致力于对网络安全信息技术和产品的深度研发与应用，为政企信息安全保驾护航。

投递邮箱

[email protected]（请注明来自FreeBuf）

注明：姓名+岗位名称

工作地点

北京市东城区荷华名城大厦C座805室

招聘详情

【岗位职责】
1、对前沿攻防技术研究、定期内部技术分享；
2、跟踪关注国内外安全领域的安全动态；
3、负责部门渗透测试项目；
4、对新漏洞进行分析复现并写出利用工具；

【岗位要求】
1、至少2—3年安全领域工作经验；
2、拥有参与大型目标或多级内网渗透攻防案例；
3、熟悉内网渗透的手法对APT共计有研究和实践经验；
4、熟悉各种攻防技术以及安全漏洞原理；
5、有过独立分析漏洞的经验，熟悉各种调试技巧，能熟练使用调试工具；
6、至少熟悉一种常见编程语言（C/C++、C#、Python、php、java、js）

【加分项】
1、具备良好的分析和解决问题的能力或有一定的英文文档阅读能力者优先；
2、曾参加过技术沙龙担任嘉宾进行技术分享或开发过安全相关的开源项目；
3、个人技术博客；
4、参与过三次以上大小HW演练攻击方并排名靠前者；
5、具有CISSP、CISA、ISO27001、ITIL、PMP、COBIT、Security+、CISP等安全相关资质这；
6、具有大型SRC漏洞提交经验、活儿年度表彰、大型CTF夺得名次、挖掘过知名开源应用/大型厂商高危漏洞经历者。