Web安全研究員

分享到：

薪資面議

工作性質(zhì)：	全職	更新日期：	03-28
專業(yè)要求：	不限	學(xué)歷要求：	本科統(tǒng)招
職稱要求：	不限	性別要求：	不限
年齡要求：	不限	經(jīng)驗(yàn)要求：	不限
工作地區(qū)：	西安	戶口要求：	不限
截止日期：	2025-11-24	外語要求：	不限
工資待遇：	面議	招聘人數(shù)：	若干人
其他福利：	五險(xiǎn)一金員工旅游年終獎(jiǎng)金

職位描述（Job Description）

崗位職責(zé)：
1、負(fù)責(zé)公司內(nèi)部產(chǎn)品安全測試工作；
2、負(fù)責(zé)對Web安全漏洞進(jìn)行挖掘與分析，分析常見的漏洞攻擊，梳理攻擊流程；
3、負(fù)責(zé)安全漏洞及黑客技術(shù)研究，能提供Web安全相關(guān)問題的解決思路或針對性解決的方法；
4、負(fù)責(zé)跟進(jìn)突發(fā)安全漏洞事件的應(yīng)急響應(yīng).
任職要求：
1、本科以上學(xué)歷，計(jì)算機(jī)網(wǎng)絡(luò)、信息安全等相關(guān)專業(yè)優(yōu)先，2年以上工作經(jīng)驗(yàn)；
2、熟練掌握常見Web系統(tǒng)安全漏洞原理、利用方式（含工具）以及對應(yīng)解決方案；
3、掌握PHP/JAVA/.NET/Python等至少一種語言的代碼審計(jì)；
4、熟練使用Python/Shell/PHP/Java等至少一種編程語言，能快速編寫poc/exp（1-4必須）
5、熟悉TCP/IP等常用網(wǎng)絡(luò)協(xié)議，熟悉主流數(shù)據(jù)庫管理及應(yīng)用；
6、有安全事件溯源分析、勒索軟件分析經(jīng)驗(yàn)的優(yōu)先；（加分項(xiàng)）
7、在CNVD、CNNVD、SRC、CVE等平臺提交過安全漏洞優(yōu)先（7-9中高級）
8、有兩個(gè)以上CNVD的原創(chuàng)漏洞證書優(yōu)先;
????????????????????????????????????????????????????????
9、有CTF經(jīng)驗(yàn)或在安全會(huì)議有技術(shù)分享的優(yōu)先.

公司介紹（Company Introduction）

公司地址：西安市高新區(qū)科技二路72號軟件園捷普大廈?西安交大捷普網(wǎng)絡(luò)科技有限公司是國內(nèi)一流的專業(yè)級網(wǎng)絡(luò)安全產(chǎn)品和技術(shù)提供商。公司成立于1999年，位于西安高新區(qū)軟件園，自建辦公樓面積達(dá)7000余平米。公司依托西安交通大學(xué)雄厚的技術(shù)實(shí)力，擁有一支由200余名博士、碩士組成的研發(fā)團(tuán)隊(duì)，承擔(dān)了數(shù)項(xiàng)國家“網(wǎng)絡(luò)安全設(shè)備產(chǎn)業(yè)化示范工程”和三項(xiàng)“國家高技術(shù)研究發(fā)展計(jì)劃”(863工程）。公司全面通過ISO9001/ISO27001質(zhì)量體系認(rèn)證和CMMI3認(rèn)證，具有涉密信息系統(tǒng)集成甲級資質(zhì)、計(jì)算機(jī)信息系統(tǒng)集成二級資質(zhì)、信息技術(shù)服務(wù)一級資質(zhì)、信息安全服務(wù)一級資質(zhì)、信息安全風(fēng)險(xiǎn)評估一級資質(zhì)等。公司持續(xù)發(fā)展，現(xiàn)面向社會(huì)誠聘英才，共同發(fā)展，分享價(jià)值。公司員工除享有雙休、帶薪年假、五險(xiǎn)一金等國家法定福利外，還享有入司周年紀(jì)念，工間休息，生日派對，節(jié)日福利，加班補(bǔ)貼，通訊補(bǔ)貼，優(yōu)秀員工海外游，免費(fèi)外部培訓(xùn)機(jī)會(huì)，免費(fèi)制作工裝，住房公積金公司全額繳納，年終獎(jiǎng)，特殊激勵(lì)等福利；在崗女工每月還特享半天帶薪休假。同時(shí)，公司重視企業(yè)文化塑造，定期組織旅游、聚餐、茶話會(huì)、拓展活動(dòng)以及各類文體比賽。