職位描述
Web安全軟件測試工程師基本要求:
1、 對信息安全有濃厚的興趣,學(xué)習(xí)能力強(qiáng),能快速掌握新技術(shù) ;
2、為人正直、誠懇,有上進(jìn)心和責(zé)任心,學(xué)習(xí)能力強(qiáng),溝通無障礙 ;
3、0~2年的工作經(jīng)驗(yàn),有良好的計(jì)算機(jī)基礎(chǔ),了解PHP、Mysql、****、正則表達(dá)式 ;
4、 能獨(dú)立發(fā)現(xiàn)常見的漏洞 ;
5、具備一定的php/python/c/c#/nodejs開發(fā)能力 ;
6、會C/匯編/linux 、有實(shí)習(xí)經(jīng)驗(yàn)、項(xiàng)目經(jīng)驗(yàn)或工作經(jīng)驗(yàn)者優(yōu)先。
Web安全軟件測試工程師崗位職責(zé):
1、跟蹤Web安全動態(tài),研究前沿技術(shù) ;
2、參與Web安全測試、安全評估 ;
3、漏洞的發(fā)掘, 授權(quán)情況下進(jìn)行深度的安全測試。
企業(yè)介紹
四川無聲信息技術(shù)有限公司是原成都天融信網(wǎng)絡(luò)安全技術(shù)有限公司更名成立的專業(yè)的信息安全技術(shù)、設(shè)備和服務(wù)提供商。公司2000年7月成立,現(xiàn)注冊資金3193.43萬元。公司與川大信息安全研究所(中國最早培養(yǎng)信息安全工程碩士的搖籃)在攻防、大數(shù)據(jù)研究方面緊密合作,成效顯著,同時公司擁有強(qiáng)大的滲透測試實(shí)驗(yàn)室“雙螺旋安全實(shí)驗(yàn)室”,該實(shí)驗(yàn)室組成團(tuán)隊(duì)目前也是西南地區(qū)最大的滲透測試團(tuán)隊(duì)之一。
公司從2008年起實(shí)現(xiàn)由產(chǎn)品銷售向安全服務(wù)與安全集成的轉(zhuǎn)型,先后獲得安全服務(wù)、涉密集成、系統(tǒng)集成、CMMI 資質(zhì),并授牌成為省級應(yīng)急服務(wù)支撐單位、高新技術(shù)企業(yè)、軟件企業(yè)等。承擔(dān)國家級、省部級重點(diǎn)安全科研與建設(shè)項(xiàng)目,為政法和國家主管部門提供網(wǎng)絡(luò)監(jiān)管。
公司主要業(yè)務(wù)涵蓋各政府、金融、電力、電信、軍工集團(tuán)、大型企業(yè)(集團(tuán))以及各省市電子政務(wù)/商務(wù)二級市場等行業(yè),客戶資信良好,市場份額持續(xù)領(lǐng)跑國內(nèi)外安全品牌,居西南區(qū)國內(nèi)安全品牌前列。公司積極拓展西南地區(qū)以外市場,先后為浙江、天津、深圳、新疆、香港、澳門等客戶提供安全咨詢與服務(wù)。
公司目前擁有員工近175名。其中博士7名,本科及以上學(xué)歷達(dá)60%。多人擁有ISO27001、CISP、CCNP、系統(tǒng)集成項(xiàng)目經(jīng)理、CISAW認(rèn)證及能力。自主研發(fā)的多項(xiàng)產(chǎn)品和服務(wù)廣泛應(yīng)用于市場,先后獲得20余項(xiàng)軟件著作權(quán)和專利,匯集一批由權(quán)威專家、教授、認(rèn)證咨詢?nèi)藛T等組成的顧問團(tuán)隊(duì),掌握行業(yè)核心技術(shù),并嚴(yán)格遵循ISO9001、ISO27001、ISO20000體系標(biāo)準(zhǔn),架構(gòu)公司各執(zhí)行機(jī)構(gòu),編制內(nèi)控流程,開展各項(xiàng)內(nèi)外事務(wù)。
目前公司憑借“可感知安全服務(wù)”這一正確戰(zhàn)略路線,在業(yè)務(wù)規(guī)模和經(jīng)營效益方面獲得快速穩(wěn)定的發(fā)展。