任职要求：

1.具备网站安全渗透及应用安全渗透能力，有两年以上的专职渗透测试经验，具备自主开发python脚本、bat脚本、vbs脚本、shell脚本等能力；

2.熟悉1种编程语言，如php、JavaScript、jsp、python等，可利用相关语言独立编写自动化脚本、安全检查工具优先；

3.熟悉Windows、Linux操作系统，熟悉网络设备及安全防护技术（SOC、FW、WAF、IPS/IDS、防DDOS、数据库审计）；

4.有源码审计、渗透测试、Web漏洞挖掘实战经验优先；

5.熟悉安全政策（ISO27000簇）及法律法规（网络安全法）等；

6.有移动应用安全经验优先；

7.有互联网安全从业经验优先；

8.具备CISP、CISSP等证书优先。

职位描述：

1.负责业务平台的安全评估，代码审计（黑盒、百盒）等渗透测试工作；

2.负责业务平台安全需求与架构设计评审，发现安全风险并提供解决方案；

3.负责业务平台入侵检测、溯源以及入侵防御体系的建设；

4.参与信息安全事件处理和应急响应；

5.关注信息安全发展趋势、跟进最新的安全漏洞，研究漏洞的相关原理和防御策略。

中数通信息有限公司成立于1997年，是中国通信服务股份有限公司下属内容及应用板块核心专业公司之一。2011年，由中国通信服务股份有限公司及美国Sysbase公司共同增资扩股，2012年2月正式变更为中外合资企业。
      公司长期专注于做"电信运营商移动与互联网增值业务的服务提供商"，多年来伴随着中国通信事业的高速发展和技术进步，不断地追求自我跨越。
公司以市场为导向，聚焦客户需求，经过多年的探索与提升，已经形成集平台开发、应用开发、移动信息化、系统集成等业务系统和业务运营、业务支持、数字化营销等营销系统为一体的业务格局，为运营商和政企客户提供基于移动互联网技术的整体电子商务/电子政务解决方案。企业经营范围包括：通信网络工程的设计、施工、通信系统技术集成，通信技术开发培训、咨询、服务及资料翻译、软件开发，销售、安装、维修通信设备及电子产品（不含卫星电视广播地面接收设备、发射设施）、电子计算机及配件（上述涉及经营资质和许可证的按相关规定经营）；自营和代理各类商品和技术的进出口（国家限定公司经营和进出口的商品和技术除外）。中数通信息有限公司成立于1997年，是中国通信服务股份有限公司下属内容及应用板块核心专业公司之一。2011年，由中国通信服务股份有限公司及美国Sysbase公司共同增资扩股，2012年2月正式变更为中外合资企业。公司长期专注于做"电信运营商移动与互联网增值业务的服务提供商"，多年来伴随着中国通信事业的高速发展和技术进步，不断地追求自我跨越。公司以市场为导向，聚焦客户需求，经过多年的探索与提升，已经形成集平台开发、应用开发、移动信息化、系统集成等业务系统和业务运营、业务支持、数字化营销等营销系统为一体的业务格局，为运营商和政企客户提供基于移动互联网技术的整体电子商务/电子政务解决方案。企业经营范围包括：通信网络工程的设计、施工、通信系统技术集成，通信技术开发培训、咨询、服务及资料翻译、软件开发，销售、安装、维修通信设备及电子产品（不含卫星电视广播地面接收设备、发射设施）、电子计算机及配件（上述涉及经营资质和许可证的按相关规定经营）；自营和代理各类商品和技术的进出口（国家限定公司经营和进出口的商品和技术除外）。