湖南文盾信息技术有限公司

【职位描述】 岗位职责： 1、依据规范对企业信息系统、Web/APP、主机、网络设备、工控系统、IoT 设备等开展授权渗透测试，模拟黑客攻击发现安全漏洞。 2、开展黑盒、白盒、灰盒测试，包括但不限于：SQL 注入、XSS、文件上传、越权访问、逻辑漏洞、弱口令、未授权访问、命令执行等。 3、对漏洞进行验证、复现、风险定级，提供可落地的修复方案与加固建议。 4、参与应急响应、红蓝对抗、安全演练，发现隐蔽性安全风险。 5、输出规范、专业的渗透测试报告、风险评估报告、安全加固方案 6、完成上级交付的其它技术性工作 岗位要求： 1、本科以上学历，计算机相关专业，熟悉TCP/P协议、熟悉路由交换，了解Waf、ips、终端安全产品原理; 2、熟悉OWASPTOP10，理解常见web安全漏洞的原理，危害，利用方式和修复方法; 3、具备常见病毒事件，入侵事件的分析和处置能力，具备良好的沟通表达能力 投递说明： 线上面试-线下面试 【单位简介】 湖南文盾信息技术有限公司成立于2009年，注册资金为1060万元。主营业务为计算机软硬件开发、销售；网络技术研发；网络安全信息咨询；计算机系统集成；网站开发；办公设备的销售等。 经过多年发展，公司已经建立了一个完备的，具有丰富经验和专业技能的技术团队，拥有包括博士、硕士在内的高科技人才20余人。公司依托国防科学技术大学、中南大学的科研力量，开展院企合作，深入研究了终端可信管理，数据安全存储、电子文档可信使用、信息防泄漏等系列关键技术，先后申请国家技术发明专利5项，软件著作权6项，业已形成安全存储、文档管理、审计取证和技术服务四个方向的产品和服务，主要产品包括文盾U+Key、文盾数据集中管控系统、文盾PDF阅读器、文盾资源管理器、文盾安全检查工具、文盾数字取证套件、文盾监控告警系统等。客户覆盖军工、政府、银行、交通、电子、制造等多个领域。 【其他信息】 职位类别：其他技术职位 招聘人数：3 需求专业：网络工程 单位规模：50-150人 单位性质：其他企业（含民营企业等） 所属行业：信息传输、软件和信息技术服务业