用户
搜索

该用户从未签到

i春秋-呆萌菜鸟

Rank: 1

1

主题

1

帖子

7

魔法币
收听
0
粉丝
0
注册时间
2019-5-6
发表于 2019-5-6 22:36:19 02339
公司简介
奇安信集团(以下简称“奇安信”),是中国最大的网络安全公司之一,专门为政府、军队、企业,教育、金融等机构和组织提供企业级网络安全技术、产品和服务,已覆盖90%以上的中央政府部门、中央企业和大型银行,已在印度尼西亚、新加坡、加拿大、中国香港等国家和地区开展了安全业务。奇安信的前身为360企业安全集团,2019年4月30日更名为奇安信集团。
部门简介
奇安信观星实验室成立于2017年,主要的研究方向包括红队测试、应急响应与攻击溯源(DFIR)以及安全工具研发(ThreatHuting)方向,致力于为企业客户提供全方位专业的安全技术支持。
在安全数据分析方面,由实验室研究开发的观星数据分析工具得到了客户的一致好评,目前已经将工具的分析能力陆陆续续输出到公司的产品中。
在攻防渗透方面,实验室多次参与公安部组织的“护网”行动及各个部委、省级单位的实战攻防演练,均取得优异的成绩,为了给红队渗透人员在实施渗透任务中提供全方位的技术支持,推出了实验室自研的Gatling自动化渗透测试平台,工具能够进行自动化情报收集、漏洞发现、获取权限、远程控制、内网横向渗透等。
在事件响应和溯源方面,实验室多次协助客户成功处置了链路劫持、数据泄露、勒索病毒、DDoS及内网沦陷等事件并成功溯源,并在部分事件中定位到攻击者个人信息,为客户后续提供了重要线索,在实践过程中将常见的应急分析场景进行提取,自主研发了观星应急响应分析平台、WEB主机日志分析平台,平台可以对WEB日志以及全平台的主机、行为等日志进行关联分析。
工作地点
北京优先、其它地区可以谈
投递邮箱
联系方式/投递邮箱:[email]lab@qianxin.com[/email],投递注明 姓名+职位+i春秋
招聘岗位高级渗透测试工程师(红队方向)岗位职责
  • 1.负责对企业网络进行安全评估(拿权限、拿数据,不限制攻击手段)
  • 2.前沿攻击技术的研究,攻击小工具的研发

任职要求:
  • 熟练掌握各种渗透测试工具并且对其原理有深入了解(不仅限于 Burpsuite、sqlmap、appscan、AWVS、nmap、MSF,cobalt strike 等等)
  • 1.至少掌握一门开发语言,操作语言不限 C/C++、Golang、Python、Java 都可,要求至少能上手写代码
  • 2.熟练掌握常见的攻防技术以及对相关漏洞( web 或二进制)的原理有深入的理解
  • 3.具有丰富的实战经验可独立完成渗透测试工作
  • 4.能从防御者或者运维人员的角度思考攻防问题,对后渗透有深入了解者更佳
  • 5.对安全有浓厚的兴趣和较强的独立钻研能力,有良好的团队精神

加分项:
  • 1.具备渗透大型目标的经验
  • 2.熟悉常见 Windows,Linux 安全机制,具备一定的安全开发能力以及problem solving能力

安全研究实习生(应急响应方向)岗位职责:
  • 1.负责客户突发安全事件的应急响应处理
  • 2.负责重大安全事件的跟踪、分析以及检测防御方法的研究
  • 3.负责前沿DFIR技术的研究以及内部应急平台的维护和优化

任职要求:
  • 1.熟练掌握各类日志的分析方法,有处理过企业突发安全事件的经验
  • 2.熟练掌握常见的黑客攻击手法,对各类攻击(不限于APT、WEB攻击、链路劫持、数据泄露、勒索病毒、DDoS及内网沦陷)的原理以及检测方法有深入的了解
  • 3.熟悉常见 Windows、Linux 安全机制,对各类恶意软件的原理以及检测方法有深入的研究
  • 4.至少掌握一门开发语言,操作语言不限 C/C++、Golang、Python、Java 都可,要求至少能上手写代码,能根据特定场景需要编写程序完成分析需求

加分项:
  • 1.有渗透测试实践经历
  • 2.有安全工具、安全平台开发经验
安全研究实习生(渗透测试平台方向)岗位职责:
  • 1.负责渗透测试平台最新漏洞的研究和插件编写
任职要求:
  • 1.规范、严谨的代码编写及调试能力
  • 2.至少熟练一种脚本语言(如:Python)
  • 3.TCP/IP及主要应用层协议的理解和分析能力
  • 4.对漏洞利用有一定理解和分析能力者优先
  • 5.对网络安全有一定的研究和学习兴趣

加分项:
  • 1.有渗透测试实践经历
  • 2.有安全工具、安全平台开发经验


发新帖
您需要登录后才可以回帖 登录 | 立即注册