招聘 | 北京、大连暗泉信息诚聘人才-安全客

简历请投递至：bjhr@andsecurity.cn （请注明来自安全客）

公司简介

大连暗泉信息技术有限公司（简称暗泉信息）位于大连地标星海湾广场，是以国内十年以上资深信息安全从业人员为核心的、在新的信息安全形势下专业从事网络信息安全技术的自主创新型企业，致力于打击网络犯罪领域的安全技术研究与产品研发及区块链安全领域。在网络攻防、漏洞分析、产品研发等研究领域具备卓越的技术实力和丰富的实战经验，为国家及各省市执法机关提供高效专业的反网络犯罪情报分析服务和解决方案，为企事业单位提供专业的信息安全整体解决方案。

投递邮箱

bjhr@andsecurity.cn（请注明来自安全客）

工作地点

北京市朝阳区望京SOHOT2B座1505
大连市沙河口区星海广场君悦酒店君尚中心3502

招聘详情

渗透测试工程师 10K – 30K/月

技能要求
1-3年渗透测试经验；
精通渗透测试步骤、方法、流程，具备独立开展渗透工作的能力；
熟练掌握WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解决方案；
熟悉代码安全审计（php/asp/jsp/python）的流程、方法及主流代码审计工具的使用。
掌握perl、python、java等编程语言至少一种，能编写漏洞检测或利用工具；
掌握c／c++/c＃/go等编程语言至少一种；
满足以下至少一项条件者优先录用：
a) 独立或合作开发过安全相关工具、平台、项目者；
b) 在安全客、t00ls、freebuf、Seebug、exploit-db.com等网站发布过漏洞、文章者。

高级渗透测试工程师 30K – 60K/月

岗位职责
漏洞的发掘，授权下进行深度的安全测试；
基于攻防实验室，参与安全产品开发提供渗透攻防思路；
跟踪国内外安全动态，对安全事件中的漏洞进行分析、研究、挖掘，并进行预警提供应急响应和调查取证服务。
技能要求
3年以上渗透测试经验，具备独立开展渗透工作的能力；
熟悉渗透测试步骤、方法、流程，具备独立开展渗透工作的能力；
熟练掌握WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解决方案；
熟悉代码安全审计（php/asp/jsp/python）的流程、方法及主流代码审计工具的使用，并挖掘常见漏洞；
至少掌握python/ruby/perl/php/等两门脚本语言；
至少掌握C/C++/GO/Delphi等两门编程语言；
在安全客、 t00ls、wooyun、freebuf、Seebug、exploit-db.com等网站发布过漏洞、文章者。

Windows研发工程师 10-25K

技能要求
熟悉C/C++，C#;
熟悉Windows API;
熟悉VS开发工具;
熟练使用GIT等代码管理工具;
熟练使用Socket API编写网络程序;
熟练使用STL或ATL;
熟练编写DLL和Lib库;
熟练使用python或powershell。

Windows高级研发工程师 25-40K

技能要求
符合研发工程师标准;
了解Windows SDK的每个例子，熟悉x86和x64汇编；
熟悉RPC，管道，完成端口，消息，SHELL，GDI等Windows概念;
熟悉逆向调试，熟练使用调试工具和逆向工具;
熟悉TCP/IP协议；能使用原始套接字实现TCP协议栈;
熟悉PE文件结构，COFF文件结构；能编写加载器，连接器;
熟悉编译原理；能开发脚本引擎，字节码编译器解释器;
熟悉Windows 内核原理；熟悉windows文件，磁盘，网络，总线等组件的开发;
熟悉操作系统原理；能编写bootloader，uefi loader，任务调度等系统组件;
熟悉虚拟化技术。

代码审计工程师 10K-30K/月

技能要求
3年以上安全行业工作经验；
了解采用PHP/JAVA/ASP等语言开发的程序中代码缺陷和安全漏洞；
至少掌握一门脚本语言Python和编程开发语言(C/C#等)；
熟练掌握掌握主流的源代码审计工具，如Checkmarx CxEnterprise、Armorize CodeSecure、Fortify SCA、RIPS等；
熟练掌握源代码试工具及测试流程，有源代码安全审计实战经验；
熟悉Web安全漏洞分析与防范，包括SQL注入、XSS、CSRF，LFI等OWASP TOP 10安全风险
满足以下至少一项条件者优先录用
a) 在各大平台提交过原创漏洞优先。

高级代码审计工程师 30K-50K/月

岗位职责
WEB系统的白盒/黑盒安全测试；
挖掘PHP/JAVA/ASP/XML/智能合约等代码中未知的安全漏洞和代码缺陷，并对漏洞进行验证，编制安全加固报告；
对漏洞原理、利用方式、风险程度等进行分析研究。
跟踪和分析业界最新安全漏洞；
拥有丰富的团队管理经验。
技能要求
3年以上安全行业工作经验；
对PHP/JAVA/ASP编程有较深入的了解，具有一定的编程能力，熟悉主流的php框架，如thinkphp/yii等；
精通PHP/JAVA/ASP/XML/智能合约/等语言开发的程序中代码缺陷和安全漏洞；
精通源代码审计工具，如Checkmarx CxEnterprise、Armorize CodeSecure、Fortify SCA、RIPS等；
至少掌握两门脚本语言和两门编程开发语言(C/C#等)；
精通Web安全漏洞分析与防范，包括SQL注入、XSS、CSRF、LFI等OWASP TOP10安全风险；
精通源代码测试工具及测试流程，有代码安全审计实战经验；
满足以下至少一项条件者优先录用:
a) 有漏洞挖掘经验或获取CVE（CNVD、CNNVD）编号
b) 有相关文章，出版书籍者等

漏洞挖掘工程师 10K – 40K/月

技能要求
精通C语言、Python语言等；
精通二进制漏洞挖掘、了解web安全，拥有漏洞挖掘的实战经验；
精通逆向，熟练使用各类逆向工具；
熟悉FUZZING测试方法及主流的漏洞挖掘工具；
满足以下至少一项条件者优先录用：
a) 有漏洞挖掘经验或获取CVE（CNVD、CNNVD）编号
b) 有相关文章，出版书籍者等。

高级漏洞挖掘工程师 40K – 100K/月

技能要求
符合漏洞挖掘工程师标准；
精通Windows，Linux操作系统；
精通多架构(X86/X64/ARM/MIPS等)；
熟悉常见文件格式及网络协议，并有定制FUZZ工具的经验；
有带领的团队经验及能力。

IoT安全工程师 10K-50K/月

技能要求
掌握二进制漏洞原理及常见的利用方式，防护手段及缓解措施；
熟悉x86/arm/mips汇编，逆向技术，熟练掌握C/C++、python等至少一门编程语言，具备一定开发能力；
精通PHP/JAVA/python等语言开发的程序中代码缺陷和安全漏洞；
能熟练使用各类模拟器运行主流WiFi设备ROM；
满足以下至少一项条件者优先录用；
a) 较强的动手能力，能拆解设备并提取固件；
b) 有web渗透测试或代码审计经验；
c) 有漏洞挖掘经验并获取过CVE（CNVD、CNNVD）编号；
d) 在顶级会议上发表过相关文章；