招聘 | 中国网安MS509应急响应团队招聘啦！（地点北京）-安全客

（简历请注明：中国网安+岗位昵称+姓名）

公司简介

中国电子科技网络信息安全有限公司（简称中国网安）是中国电科集团公司（十大军工集团之一）根据国家安全战略发展需要，汇聚中国电科内部资源重点打造的网络信息安全子集团。2014 年，中国电科党组决定独资注册成立中国电子科技网络信息安全有限公司，将旗下具有50 多年历史，专业从事信息安全和电磁防御的30 所（成都）、33 所（太原）整体注入。2015 年5 月8 日，公司完成工商注册登记，目前已经形成完整的网络信息安全产业链，业务涵盖“理论、算法、芯片、板卡、设备、平台、系统、整体解决方案、安全服务”。
中国网安立足党政、军队、关键基础设施，拓展公共和国际市场，构建了基础安全产品、国家战略安全业务和公共安全业务三大业务板块，大力发展移动互联网安全、云计算安全、工业控制系统安全、安全运营服务平台、网络空间监测预警、自主高安全网络与信息系统、电磁防护材料与工程七大领域，建设信息安全技术创新、产业发展和人才汇聚高地，引领网络信息安全产业发展，忠实履行信息安全国家队的责任和使命。
“中国网安，网安天下”，中国网安将站在新的起点上，不断超越，回馈社会。
MS509是中国电子科技网络信息安全有限公司（简称“中国网安”）旗下，长期从事安全漏洞及利用方法的技术研究、重大安全事件的应急响应及重大活动的网络安全保障等工作的专业团队。团队在网络攻防技术研究方面有着丰富的积累，主要研究方向包括WEB安全、内网渗透、移动安全、二进制安全、工控安全、云安全、物联网安全等。

工作地点

北京市丰台区汉威国际广场

招聘详情

安全研究员

【数量：若干，地点：北京，薪资：30w-50w】
岗位职责：
1、负责跟踪国内外安全动态，对前沿攻防技术的研究（方向不限，如WEB安全/内网安全/二进制安全/移动安全等），对漏洞进行分析理解并开展相应的安全研究工作，漏洞利用小工具的研发；
2、负责从攻防角度对企业网络进行安全评估（设定工作目标，不设定攻击路径）；
岗位要求：
1、热爱网络安全工作；
2、具体研究方向不限，包括但不限于PHP/JAVA/.NET/Python等大中型应用/Android系统/浏览器/内核/APP/内网等的安全攻防，漏洞的挖掘与利用；
3、熟练掌握各种渗透测试或逆向分析工具并且对其原理有深入了解（如Burpsuite、sqlmap、appscan、AWVS、nmap、MSF、cobalt strike 、IDA、GDB、OLLYDBG等等）；
4、熟练使用包括但不限于PHP、Python、Java、C#、C/C++、ARM汇编等语言等常用编程语言两门以上，经常自己开发小工具解决渗透中的问题；
5、具备渗透大型目标的经验，或有独立挖掘漏洞(大型应用/驱动漏洞/AOSP漏洞/浏览器漏洞)经验，获得过CVE编号的优先；
6、有过完整的漏洞利用，有开发/二次开发过有效的渗透或fuzz的优先；
7、有相关领域的安全攻防比赛的成功利用/破解/获奖经历的优先。

安全分析师

【数量：若干，地点：北京，薪资：30W-50W】
岗位职责：
1、负责前沿攻防技术研究、跟踪国内外安全领域的安全动态、漏洞披露并落地沉淀；
2、负责完成部门渗透测试、红蓝对抗业务；
3、负责对安全漏洞进行跟踪、挖掘、并写出利用工具；
4、负责落地ATT&CK矩阵攻击、对抗技术；
岗位要求
1、本科及以上学历，至少2-3年安全领域工作经验；
2、熟悉Linux/Windows操作系统原理；
3、拥有参与大型目标渗透攻防案例；
4、了解域环境、工作组知识概念，熟悉Windows认证原理；
5、熟悉TCP/IP协议，具有协议分析经验，能熟练使用各种协议分析工具；
6、熟悉各种攻防技术以及安全漏洞原理；
7、有过独立分析漏洞的经验，熟悉各种调试技巧，能熟练使用调试工具；
8、熟悉常见编程语言中的至少一种（C/C++、C#、Python、php、java）。

病毒分析师

【数量：若干，地点：北京，薪资：30w-50w】
岗位职责：
1、病毒安全事件应急响应（发现威胁，响应处置，攻击溯源）；
2、编写病毒分析报告；
岗位要求：
1、本科及以上学历；
2、熟练使用一种脚本语言，具有一定的编程能力；
3、熟悉汇编、脱壳、Hook和加解密技术，熟练使用常用各种逆向工具，有较强的恶意软件分析能力，对自动化分析有一定了解；
4、对APT攻击、木马协议分析，病毒分析有一定实战经验。