崗位職責：
1、 負責滲透測試技術服務實施，編寫滲透測試報告；
2、 負責滲透測試技術交流、培訓；
3、 漏洞檢測與驗證、漏洞挖掘；
4、 負責最新滲透測試技術學習、研究。
任職要求：
1、擁有三年以上滲透實戰(zhàn)經驗（包括但不限于正式的滲透測試項目經驗）。
2、熟悉windows、linux平臺的攻擊技巧，了解Apache、Nginx、IIS等中間件漏洞。
3、具有WEB滲透測試，惡意代碼檢測和分析能力，熟練使用WVS，burpsuite，Sqlmap等常見安全測試工具。
4、熟練使用python、ruby、perl、shell等一種及以上腳本語言，能夠獨立編寫各類小工具，提高工作效率。
5、關注最新web應用漏洞、系統(tǒng)漏洞，并迅速掌握漏洞利用方法，能夠了解漏洞原理以及修復方法。
6、具有較強的學習能力，文檔編寫能力；
優(yōu)先考慮：
1、熟悉常見腳本語言，能獨立編寫安全工具；
2、具有應急響應處理經驗者；
3、具有各Src或Cnnvd安全漏洞提交中心證書。
工作時間：9:00-12:00；13:00-17:30

南京聯(lián)成科技發(fā)展有限公司是專業(yè)的信息安全與云服務商，自2006年成立以來，一直專注于信息安全、大數(shù)據(jù)、云平臺等前沿領域的技術研究與服務，為企業(yè)級客戶提供全面的解決方案、系統(tǒng)集成與運行服務。
公司旨在成為專業(yè)、全面、有價值、值得信賴的IT建設與服務平臺，依托與主流IT廠商的緊密合作及自主研發(fā)，整合優(yōu)勢產品與解決方案，涵蓋：信息安全、數(shù)據(jù)中心、云平臺、大數(shù)據(jù)、前沿網絡等，為企業(yè)級客戶建設穩(wěn)定、高效、安全的信息系統(tǒng)平臺。同時，依托專業(yè)的技術服務團隊，通過標準化、規(guī)范化的服務產品，為用戶提供專業(yè)、全面的增值服務，保障信息系統(tǒng)穩(wěn)定、安全、高效的運行。目前，公司己經取得了ISO9000質量認證、信息系統(tǒng)集成資質，安全集成、風險評估、應急響應、安全運維等服務資質。
公司注重人才引進與培養(yǎng)，建立了專業(yè)的銷售與技術服務團隊。秉承“資源共享，聯(lián)合共贏”的合作理念，聯(lián)合1500多家經銷商建立了專業(yè)、全面、規(guī)范的銷售與服務體系，先后為超過5000家大中型客戶提供了解決方案與服務，獲得了全國十佳安全方案商、中國信息安全領域創(chuàng)新企業(yè)、成就服務商等榮譽。
公司高度重視自主創(chuàng)新，在南京軟件園設立了研發(fā)中心、體驗測試中心、服務運營中心，建立了由信息安全、大數(shù)據(jù)等領域的資深研發(fā)人員組成的研發(fā)團隊，取得了十多項軟件著作權，十多項發(fā)明專利?！奥?lián)成智慧安全運維管理云平臺”項目研發(fā)已取得階段性進展，創(chuàng)造了大數(shù)據(jù)、人工智能等前言技術在信息安全領域的典型應用?；赟AAS云平臺，為用戶提供一體化托管式智能安全運維服務，實現(xiàn)線上線下全方位實時信息系統(tǒng)安全運維保障。
公司重視培養(yǎng)社會力量，與南京理工大學、南京郵電大學成立科研實驗團隊，聘請國家“千人計劃”特聘專家李濤博士，江蘇省計算機學會委員、信息安全專委會委員李千目博士等科研專家為公司高級顧問，并建立了一支由信息安全、大數(shù)據(jù)等領域的博士專家組成的專家顧問組保障技術開拓。
未來，公司將繼續(xù)踐行誠信、專注、勤奮、創(chuàng)新、共贏的企業(yè)精神，建設智能化、自動化的服務平臺，為用戶提供更加專業(yè)、全面的技術服務，開創(chuàng)信息系統(tǒng)安全運維服務的新時代，成為業(yè)界最具影響力和最受尊敬的企業(yè)之一。