中国网安招聘安全人才 – 作者:瞧一瞧看一看-安全小百科

中国网安招聘安全人才 – 作者:瞧一瞧看一看

中国电子科技网络信息安全有限公司（简称中国网安）是中国电科集团公司（十大军工集团之一）根据国家安全战略发展需要，汇聚中国电科内部资源重点打造的网络信息安全子集团。2014 年，中国电科党组决定独资注册成立中国电子科技网络信息安全有限公司，将旗下具有50 多年历史，专业从事信息安全和电磁防御的30 所（成都）、33 所（太原）整体注入。2015 年5 月8 日，公司完成工商注册登记，目前已经形成完整的网络信息安全产业链，业务涵盖“理论、算法、芯片、板卡、设备、平台、系统、整体解决方案、安全服务”。

中国网安立足党政、军队、关键基础设施，拓展公共和国际市场，构建了基础安全产品、国家战略安全业务和公共安全业务三大业务板块，大力发展移动互联网安全、云计算安全、工业控制系统安全、安全运营服务平台、网络空间监测预警、自主高安全网络与信息系统、电磁防护材料与工程七大领域，建设信息安全技术创新、产业发展和人才汇聚高地，引领网络信息安全产业发展，忠实履行信息安全国家队的责任和使命。

“中国网安，网安天下”，中国网安将站在新的起点上，不断超越，回馈社会。

MS509是中国电子科技网络信息安全有限公司（简称“中国网安”）旗下，长期从事安全漏洞及利用方法的技术研究、重大安全事件的应急响应及重大活动的网络安全保障等工作的专业团队。团队在网络攻防技术研究方面有着丰富的积累，主要研究方向包括WEB安全、内网渗透、移动安全、二进制安全、工控安全、云安全、物联网安全等。

招聘岗位

安全研究员

【数量：若干，地点：成都，薪资：18W-36W（大牛不设上限）】

岗位职责：

1、负责跟踪国内外安全动态，对前沿攻防技术的研究（方向不限，如WEB安全/内网安全/二进制安全/移动安全等），对漏洞进行分析理解并开展相应的安全研究工作，漏洞利用小工具的研发；

2、负责从攻防角度对企业网络进行安全评估（设定工作目标，不设定攻击路径）；

岗位要求：

1、热爱网络安全工作；

2、具体研究方向不限，包括但不限于PHP/JAVA/.NET/Python等大中型应用/Android系统/浏览器/内核/APP/内网等的安全攻防，漏洞的挖掘与利用；

3、熟练掌握各种渗透测试或逆向分析工具并且对其原理有深入了解（如Burpsuite、sqlmap、appscan、AWVS、nmap、MSF、cobalt strike 、IDA、GDB、OLLYDBG等等）；

4、熟练使用包括但不限于PHP、Python、Java、C#、C/C++、ARM汇编等语言等常用编程语言两门以上，经常自己开发小工具解决渗透中的问题；

5、具备渗透大型目标的经验，或有独立挖掘漏洞(大型应用/驱动漏洞/AOSP漏洞/浏览器漏洞)经验，获得过CVE编号的优先；

6、有过完整的漏洞利用，有开发/二次开发过有效的渗透或fuzz的优先；

7、有相关领域的安全攻防比赛的成功利用/破解/获奖经历的优先。

安全分析师

【数量：若干，地点：北京/成都，薪资：12W-24W（优秀可谈，北京薪资*1.5）】

岗位职责：

1、负责前沿攻防技术研究、跟踪国内外安全领域的安全动态、漏洞披露并落地沉淀；

2、负责完成部门渗透测试、红蓝对抗业务；

3、负责对安全漏洞进行跟踪、挖掘、并写出利用工具；

4、负责落地ATT&CK矩阵攻击、对抗技术；

岗位要求：

1、本科及以上学历，至少2-3年安全领域工作经验；

2、熟悉Linux/Windows操作系统原理；

3、拥有参与大型目标渗透攻防案例；

4、了解域环境、工作组知识概念，熟悉Windows认证原理；

5、熟悉TCP/IP协议，具有协议分析经验，能熟练使用各种协议分析工具；

6、熟悉各种攻防技术以及安全漏洞原理；

7、有过独立分析漏洞的经验，熟悉各种调试技巧，能熟练使用调试工具；

8、熟悉常见编程语言中的至少一种（C/C++、C#、Python、php、java）。