中新网安诚聘代码审计工程师、安卓逆向工程师(坐标:安徽-合肥)

阅读量    30082 | 评论 3

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

简历投递:1571425501@qq.com(请注明来自安全客)

 

公司简介

中新网络信息安全股份有限公司(以下简称“中新网安”)成立于2002年,总部设在合肥,是一家集网络安全产品研发生产、安全集成、安全服务与一体的高新技术企业。

中新网安以“致力于网络空间信息安全守护者”为使命,定位信息安全守护者,重点围绕国家关键基础设施(电力、交通、能源等);重要信息系统(金融、党政、财税、保险等);重要公众服务(互联网+政务、互联网+金融、互联网+医疗、互联网+民生等);重要监管单位(公安部、国家互联网应急响应中心、中国信息安全测评中心、等级保护测评中心等)为服务对象,秉承务实、正直、进取、创新的态度,为客户提供专业的信息安全一体化服务,与用户共创和享受安全美好的网络空间。

中新网安从成立至今,专注核心技术自主研发,在网络安全领域拥有多项自主知识产权和发明专利,目前总部拥有研发中心三座,总计6万2千平米,并在北京与清华网络行为研究所联合成立了中新网安北京研发中心。是国家信息安全漏洞库一级技术支持单位、中国互联网网络安全威胁治理联盟首批成员单位,参与并起草了多项国家网络安全行业标准。

公司官网:http://www.cnzxsoft.com/

 

招聘岗位

代码审计工程师

 

薪资:

根据资历和技术能力来定

岗位职责:

1、制定源代码安全规范,并进行源代码安全方面的审计;

2、web软件白盒安全测试;挖掘PHP、java程序中未知的安全漏洞和代码缺陷,并对漏洞进行验证,编制安全加固报告;

3、熟悉掌握常见的漏洞原因、原理、可利用性、风险程度等,如sql注入,xss,csrf,命令执行,文件包含,任意文件下载/读取。文件上传,越权/未授权操作等漏洞;

4、跟踪和分析业界最新安全漏洞。

任职要求:

1、对PHP或JAVA编程有较深入的了解,具有一定的编程能力,了解常见的代码缺陷和安全漏洞;熟悉主流的php框架,如thinkphp,yii等;

2、熟练常见Web安全漏洞分析与防范,包括SQL注入、XSS、CSRF等OWASP TOP 10安全风险;

3、独立挖掘过php、java等开源程序0day漏洞。如discuz,phpcms,ecshop等;

4、熟练掌握源代码测试工具及测试流程,有CNVD、CNNVD等漏洞证书、CVE或CTF比赛获奖者者优先。

工作地点:

合肥高新区创新大道2688号中新网安大厦(近望江西路)

 

安卓逆向工程师

工作地点:

安徽-合肥

薪资:

根据资历和技术能力来定

任职要求:

1、熟悉ARM、ASM汇编、精通C/C++/Java语言,对逆向工程有浓厚兴趣;

2、熟悉Android安全机制,了解打包、反编译、破解流程;

3、有反混淆、Java伪代码分析、熟练掌握各种调试工具:Smali、Dedexer、Dexdump、Apktool、Dex2jar、IDA、OLLYDBG其中一种或多种;

4、熟悉各种通用加密和解密算法;

5、熟悉Android底层运行机制;

如果有在知名逆向/破解论坛发表技术文章, 请附在简历上, 优先考虑。

 

联系方式

有意向的朋友请咨询QQ:1571425501或把简历发到1571425501@qq.com(请注明来自安全客)

 

公司福利

保密津贴+免费午餐+免费班车接送+免费加班晚餐+加班下班打车费全额报销+五险一金

 

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多