到岗时间:不限
婚况要求:不限
岗位职责
1.分析*新漏洞,熟悉C语言能看得懂国家漏洞平台的示例代码,分析出漏洞可能的攻击路径
2.评估漏洞对长城汽车各个智能部件系统的影响,根据实际情况综合考虑设计漏洞的缓解方案或者补救方案
3.对漏洞进行验证、渗透攻击测试并给出测试报告和安全措施建议
4.对各汽车各智能部件进行漏洞扫描进行分析,设计漏洞的整体处理措施和方案
5.了解长城汽车各个智能部件的硬件、操作系统、应用软件的架构,从安全角度出发分析安全缺陷,给出相关软硬件架构的调整方案
6.参与车联网网络安全策略、控制措施及网络安全技术标准的建设和完善
7.负责评估车联网服务器的安全隐患,并设计安全策略及方案
任职要求:
1.熟悉linuxandroid系统,了解其内核工作原理
2、熟悉渗透测试的步骤、方法和流程,熟练使用一定量的渗透测试工具
3、熟悉攻击的各类技术及方法,对Windows/Linux/Unix等操作系统、应用平台的弱点有较深入的理解
4、熟悉网络及应用系统的常见安全漏洞与隐患,能够利用已有工具进行识别和评估
5、熟悉主流操作系统、数据库、网络与应用系统的工作原理,全面掌握常见的安全漏洞及利用技术
6、熟悉WEB安全攻击和防范方法,具有多个渗透测试项目经验
7、能搭建各类渗透测试的演示环境
能够熟练运用各种手段对系统实施有效的渗透
7、熟悉防火墙、IDS、IPS、漏洞扫描、渗透测试的原理及操作,熟悉交换机和路由器的配置,熟悉主机系统(linux、windows)安全防护技术
8、熟练使用常见渗透工具,如metasploit等
9、至少熟悉一门编程语言
10、有丰富内网渗透经验优先
11、具有良好的团队合作精神、沟通能力和文档编写能力
求职提醒:求职过程请勿缴纳费用,谨防诈骗!若信息不实请举报。