360公司作为中国领先的互联网络安全企业,汇聚了国内规模领先的高水平安全技术团队,积累了接近万件原创技术和核心技术的专利,并在此基础上开发出拥有数亿用户的360安全卫士、360手机卫士等安全产品,同时为上百万家国家机关和企事业单位提供包括安全咨询、安全运维、安全培训等全方位安全服务。360公司自主研发的全球网络攻击实时监测预警系统曾受到习近平主席和刘云山常委的视察。
除此之外,360公司利用大数据、云计算及人工智能技术,通过技术创新、产品创新,打造了包括360手机、360儿童智能手表、360智能摄像机、360行车记录仪及360安全路由器等一系列智能硬件产品,致力于通过智能手机、智能穿戴、智能家居及车联网等智能产品为用户解决信息安全、出行安全、家居安全等网络安全问题。
同时,依托于大数据、云计算平台,360还为广大用户提供包括搜索、直播、游戏、影视、金融、新闻等在内的其他互联网服务。
1.针对一些大型网站进行安全评估,并针对入侵网站日志进行溯源分析
2.针对公司Web网站及相关对外网络进行漏洞检测与渗透测试
3.参与web安全研究,开展漏洞挖掘分析、及漏洞管理等工作
1.1-3年工作经验,最好有互联网公司从业背景、安全厂商工作背景更佳。
2.熟悉主流web安全技术,如:SQL注入、XSS、CSRF、LFI/RFI文件包含等
3.了解渗透测试的流程、方法,以及测试用例
4.熟悉web安全漏洞,精通渗透测试工具的使用(NMAP、SQLMAP、AWVS、APPSCAN)
5 至少掌握一种脚本语言,如:php/perl/python等,编写过相关自动化渗透工具者优先
薪资范围:15k-30k
公司地址:北京朝阳区酒仙桥路6号院2号楼(电子城•国际电子总部)100015
简历投递邮箱:gedongxue@360.cn