公司介绍
昆仑数智科技有限责任公司于2006年12月06日成立。是中国石油集团党组立足“两个大局”的时代背景，深入贯彻落实党中央、国务院推动新一代信息技术与制造业深度融合、打造数字经济新优势决策部署，加快数字化转型步伐，推进“十四五”信息化建设跨越式发展，强固治理体系和治理能力现代化服务支撑，而组建的能源行业领域数字化智能化技术研发和服务商。为中国石油集团下属的局级单位。
工作地点:成都
招聘岗位:渗透测试工程师
工作团队：渗透测试团队
工作性质：正式员工
硬性要求：
1、学历：必须是全日制统招本科及以上（硬性），最好211或985（非硬性）
2、从业年限：5年及以上（硬性）
薪酬范围：10-30k
工作内容:
1、负责对公司及业务单位授权系统进行渗透测试、代码审计等工作
2、前沿攻击技术研究、漏洞挖掘、poc编写
3、对安全事件进行应急响应
4、参与行业、地区实战攻防演练
岗位要求：
1、对常见的安全漏洞(web、系统)的原理、危害、利用方式及解决方案有深入的理解并有丰富的经验（有独立渗透测试经验或在各漏洞平台上报过漏洞者优先）
精通Web攻击方法, sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞
2、能够自行跟踪新出的WEB攻击方式及原理分析
3、熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和分析
4、能够持续跟踪安全动态，具备安全技术研究和漏洞挖掘能力
5、有一定代码编写能力，如python，java等，能编写POC或安全工具
6、具备攻防演练能力（中级或以上）
7、具备代码审计能力
8、具备漏洞预警、取证溯源、分析处置等应急响应能力，能够完成安全保障任务
9、具备良好的沟通和团队协作能力
福利待遇:
按实际能力和面试结果定岗级
六险一金（公积金全额购买）、各种央企福利（补充商业保险、餐补、话费补助、节日福利、一年两次大小劳保、生日卡、各种培训、年度体检等）
备注：
1、有CISSP、CISP等信息安全证书，有大型HVV经验且成绩优秀者优先录取
2、各大SRC Top、丰富众测经验/攻防演练经验、有编程经验、有CTF经验、代码审计等信息安全专长者优先录取
3、该招聘为长期招聘
简历投递:
[email protected] 投递请加个备注[xdsecurity]
原文始发于微信公众号（XDsecurity）：招聘|成都|国企下属单位正式工|渗透测试工程师
