職位描述
職責描述：
1、熟悉滲透測試的各類技術及方法，熟練掌握各種滲透測試工具；熟練操作各類操作系統,應用平臺；
2、熟練掌握java/php/perl/python/javascript/linux shell等語言中的3種以上；
3、熟悉asp,php,jsp等主流的Web安全技術，包括SQL注入、XSS、CSRF等常見的安全漏洞利用；
4、熟悉國內外主流安全產品、工具，如：webinspect,w3af,Metasploit等；
5、1年以上的web安全工作經驗，對Web安全測試有自己的理解；
6、熟悉常見攻擊和防御辦法，熟悉web安全和滲透技術,能自行進行web滲透測試，惡意代碼監測和分析；
7、熟悉ddos攻擊類型和原理，有一定的ddos攻防經驗；
8、精通內網滲透者優先；
9、對安全技術研究有興趣，并能夠恪守安全職業道德。
企業介紹
浙江東安檢測技術有限公司（以下簡稱：東安檢測）成立于2009年7月，注冊資本1000萬元。主要致力于信息安全等級保護測評、風險評估、IT審計、安全咨詢、應急響應、滲透測試、安全技術培訓等服務，是國家公安部授權的專業的第三方測評機構，是全國第一批從事信息安全等級保護工作的測評機構。東安檢測非常注重更高規格的專業性能力建設，先后獲得了27001企業信息安全管理體系認證（ISO/IEC 27001:2005）、浙江省計量認證（CMA）、CNAS中國合格評定委員會檢查機關認可證書、ISO 9001質量認證等證書、IT服務管理資質證書、信息安全風險評估服務資質及信息安全應急處理服務資質。為全國各行各業重要信息系統提供整體的安全服務方案，在全國信息安全檢測服務領域處于領先地位。同時，東安檢測是國家網絡與信息安全信息通報機制技術支持單位，是國家能源局安全監管司技術支撐單位和浙江省公安廳技術支撐單位。并與浙江大學、工業控制系統信息安全技術國家工程實驗室有深厚的技術合作。公司秉著“服務源于專業、知識源于創新”的宗旨，注重企業和技術人員的綜合能力建設，為國家基礎設施安全、重要信息系統安全保駕護航。
公司目前總人數89人，成員當中獲得公安部信息安全等級保護評估中心考試認證的信息安全等級保護測評師共57名，其中高級測評師3名、中級測評師11名、初級測評師43名，其他大部分技術人員具有5年以上等級測評項目實施經驗。公司還凝聚了一批具有豐富經驗的IT技術人才，其中包括信息系統高級項目經理、高級測評師、項目經理、CISP、CISSP、CISA、、Sun Solaris工程師、RHCE工程師、IBM、AIX工程師、H3C工程師、信息系統監理師、ISO27001LA主任審核員，ISO27001審核員證書、云計算技術資格證書、軟件檢測高級工程師證書等。使整個技術團隊在等級保護測評、風險評估及應急響應領域積累了豐富的經驗。
公司目前已自主研發并獲得以下知識產權：東安信息安全檢測數據采集盤管理系統軟件、東安信息安全等級保護測評綜合管理系統軟件、東安信息安全技術服務系統軟件、東安鍵盤鼠標信號發送管理軟件、東安鍵盤鼠標信號接收管理軟件、東安工控系統漏洞掃描系統軟件。
