职位详情
五险一金
交通补助
餐费补贴
技能培训
岗位晋升
弹性工作
团队聚餐
节日礼物
优秀员工奖
岗位职责：
1.跟踪国内外的安全动态，对严重安全漏洞/事件进行快速响应；
2.对接一线需求，提供安全建议输出安全方案；
3.为已有安全产品及服务提供技术支撑，优化产品及检出能力；
任职要求：
1.具备攻防经验，熟悉WEB渗透、内网渗透的步骤、方法、流程，能够自行进行安全攻防测试，并熟练使用常见的Web/内网渗透工具，了解其工作原理；
2.熟悉主流网络安全设备的工作原理，如防火墙、IPS、AV等，熟悉行业网络安全政策、网络安全产品等；
3.熟练掌握网络协议、熟练使用抓包分析工具，能够独立开展网络安全事件分析、溯源等分析工作优先；
4.掌握Java、Python、PHP等一种或几种程序语言，拥有将安全攻防经验转换成代码的能力和经验；
5.具有良好的方案编写、宣讲、交流汇报等沟通能力和文档编写能力，能够支撑前线配合完成技术交流、方案支撑、售前测试等工作；
6.能够阅读英文技术Paper，对未知领域有一定的学习、探索和研究能力，有较强的自我驱动能力；
加分项：
1.活跃于国内外SRC平台或参加过漏洞奖励计划；
2.在CVE、CNNVD、t00ls、freebuf、看雪、Seebug、exploit-db等平台发布过漏洞或文章，独立挖掘过知名开源应用/大型厂商高危漏洞，能提供白帽子ID者优先；
3.出于兴趣爱好开发过安全项目；
公司介绍
斗象科技创立于2014年，总部位于上海，是中国**的网络安全数据分析与安全运营提供商，新一代网络安全**企业。2021年，斗象科技完成了以中国电科为代表的***产业资本、政府资本投资的D轮战略融资，跻身新生代网络安全“国家队”。斗象旗下业务品牌包括：安全数据分析与安全运营产品体系“斗象智能安全”，安全众测与安全运营服务平台“漏洞盒子”，网络安全行业门户“FreeBuf”及“FreeBuf咨询”。
斗象科技拥有超1000家核心客户，在金融、运营商、政府、互联网、智能制造等行业推出了优质服务和创新产品解决方案，是国家互联网应急中心（CNCERT）“省级支撑单位”、国家信息安全漏洞共享平台（CNVD）“漏洞报送突出贡献单位”、 国家信息安全漏洞库（CNNVD） “特殊贡献单位”、上海市网络安全工作 “先进支撑单位”，主力参与《网络安全漏洞管理规定》等多项国标及行标制定，多年来作为政府关键网安保障力量，连续支撑了“进博会”“花博会”“数字中国”、“冬奥会、残奥会5G“数字羽翼””等***重大网络安全活动保障工作并做出突出贡献。
