職位描述
滲透測試工控安全網(wǎng)絡/信息安全
【優(yōu)秀者薪資面議】
崗位職責：
【技術能力】
短期完成至少3個工控系統(tǒng)或協(xié)議的漏洞挖掘與分析，提交詳細報告和驗證代碼；
參與1次CTF比賽，提升團隊技術水平；
長期完成建立完善的工控漏洞挖掘與分析流程，提升團隊整體技術水平；
參與多次CTF比賽，提升團隊技術水平。
崗位職責：
- 跟蹤工控系統(tǒng)漏洞動態(tài)，及時復現(xiàn)和分析新披露的漏洞；
- 深入研究工控協(xié)議、固件和軟件的安全機制，挖掘潛在漏洞；
- 編寫漏洞驗證代碼和利用程序，提供技術驗證支持；參與CTF比賽，提升PWN技術水平。
【技術能力】
- 熟練掌握C/C++、Python、匯編等編程語言。
- 熟悉常見漏洞原理及利用技術，如棧溢出、堆溢出、格式化字符串漏洞等。
- 熟悉工控協(xié)議（如Modbus、S7等）及常見工控設備。
- 具備漏洞挖掘與利用經(jīng)驗，有CTF參賽經(jīng)歷者優(yōu)先。
- 熟悉PWN技術，具備編寫漏洞利用程序的能力。
- 本科學歷（綜合優(yōu)秀可適當放寬）
- 3年以上滲透測試、工控安全、漏洞挖掘或PWN方向的工作經(jīng)驗；
- 有工控安全相關項目經(jīng)驗者優(yōu)先 。
- 有CTF參賽經(jīng)歷，成績優(yōu)異者優(yōu)先。
- 在CTF比賽中擔任PWN方向選手，有豐富實戰(zhàn)經(jīng)驗者優(yōu)先。
短期完成至少3個工控系統(tǒng)或協(xié)議的漏洞挖掘與分析，提交詳細報告和驗證代碼；
參與1次CTF比賽，提升團隊技術水平；
長期完成建立完善的工控漏洞挖掘與分析流程，提升團隊整體技術水平；
參與多次CTF比賽，提升團隊技術水平。
工作地點
北京寶盛南路海淀區(qū)寶盛南路1號院26號樓6層601號
相似職位
- 滲透測試工程師(紅隊實戰(zhàn)方向)1.4-2.4萬
北京 - 海淀
成都揚帆信安科技有限公司 - 安全測試工程師【短期】1-1.1萬
北京 - 西城
成都山康技術服務有限公司 - 滲透測試工程師（數(shù)據(jù)安全方向）1-1.5萬
北京 - 東城
北京惟望科技發(fā)展有限公司 - 滲透測試工程師1.1-1.5萬
北京 - 昌平
北京鑫瑞天翔科技發(fā)展有限公司 - 滲透測試工程師1.2-2萬
北京 - 石景山
中資網(wǎng)絡信息安全科技有限公司 - 安全服務工程師滲透工程師7000-9000元
北京 - 豐臺
江西省火麟科技有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團招聘
- 中國移動招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
聶女士/人力資源
昨日活躍立即溝通
北京卓識網(wǎng)安技術股份有限公司北京卓識網(wǎng)安技術股份有限公司(簡稱“卓識網(wǎng)安”，證券代碼：870126)，2009年成立于北京中關村。公司的網(wǎng)絡安全服務范圍覆蓋能源電力、政府機關、金融、交通、醫(yī)療、教育、公用事業(yè)等多個行業(yè)。2021年，公司獲得國家密碼管理局第42號文公布的48家商用密碼應用安全性評估試點機構資質(zhì)，同年，國家網(wǎng)絡安全等級測評工作納入國家認證體系，公司獲得“網(wǎng)絡安全等級測評與檢測評估機構服務認證證書”（證書編號：SC202127130010004）。2024年4月，公司獲得中國合格評定國家認可委員會頒發(fā)的CNAS實驗室認可證書，同年6月，在數(shù)據(jù)安全領域，獲得由中國軟件評測中心和數(shù)據(jù)安全專委會聯(lián)合頒發(fā)的“數(shù)據(jù)安全服務能力評定資格證書”（數(shù)據(jù)安全評估二級）。作為國家高新技術企業(yè)、中關村創(chuàng)新企業(yè)、北京市專精特新“小巨人”企業(yè)，公司擁有雄厚的研發(fā)實力和完善的自主知識產(chǎn)權體系，參與國家、電力行業(yè)、密碼行業(yè)和工控領域技術標準和規(guī)范制定，擁有數(shù)十項專利和軟件著作權；擁有多位網(wǎng)絡與信息安全、工控安全、密碼安全與數(shù)據(jù)安全領域的技術專家，聚焦公安部、國家能源局、國家密碼局等主管部門組織的各級網(wǎng)絡安全檢查。公司業(yè)務涉及安全規(guī)劃咨詢、等級保護測評、商用密碼應用安全性評估、關鍵信息基礎設施安全檢測評估、安全風險評估、電力監(jiān)控系統(tǒng)安全防護評估、數(shù)據(jù)安全風險評估、滲透測試、網(wǎng)絡安全巡檢、系統(tǒng)上線前安全檢測、源代碼檢測、安全加固和安全運維服務、工控設備安全檢測、應急演練和安全保障服務、安全實操培訓等工作。公司依托強大的研發(fā)實力、領先的技術、專業(yè)高效的安全服務，歷經(jīng)十多載腳踏實地的穩(wěn)步發(fā)展，綜合實力得到飛躍提升，在國家《網(wǎng)絡安全法》、《密碼法》、《數(shù)據(jù)安全法》、《個人信息保護法》及“關鍵信息基礎設施保護條例”的指引下，公司將在維護國家數(shù)據(jù)安全，促進政府、企業(yè)、社會多方協(xié)同實施數(shù)據(jù)安全治理中，履行“鑄就國內(nèi)領先的網(wǎng)絡安全綜合服務機構、致力工控信息安全服務、保障國家關鍵信息基礎設施安全”戰(zhàn)略目標，承擔企業(yè)的社會責任。公司網(wǎng)址：https://www.enst.org.cn
公司主頁