安全工程师

职位类别： 环境/健康/安全工程师

职责描述：

1.负责对公司网站、内网系统进行渗透测试，漏洞挖掘和安全加固建议； 

2.对业务系统（包括但不限于web、app、代码)进行安全测试，解决业务安全问题； 

3.在出现网络攻击或安全事件时，提供紧急响应服务，分析调查取证； 

4.参与区块链系统安全体系的开发建设及文档编写； 

5.熟悉网络安全及常见安全漏洞（理论和实践）攻击手段，能够协助选取或实现相应应对措施。

任职要求：

1.计算机, 信息安全, 应用数学等相关专业，掌握信息安全基础知识；

2.3年及以上安全相关工作经验； 

3.具有丰富的渗透测试经验；用一些项目证明；

4.熟练使用常见安全工具，如Sqlmap、Burpsuit、Nessus、CobaltStrike、kaliLinux等；

5.了解SDLC流程，具备挖掘业务逻辑漏洞及黑白盒安全测试经验；

6.掌握JAVA，熟悉Go、Python、Javascript等常用编程语言，并能编写脚本工具； 

7.熟悉对称及非对称密码体系常见加解密算法（AES， RSA， ECC， SM2&SM3），数字签名如环签名聚合签名，NTRUSign 、密钥管理，Commitment Scheme等技术，熟练掌握密码算法的使用和开源库，熟悉PKI体系、CA系统以及安全协议；

8.熟悉网络安全及常见安全漏洞（理论和实践）攻击手段，能够协助选取或实现相应应对措施。

9.善于逆向思维，喜欢挑战性的工作

• 年龄要求： 不限
• 语言要求：不限