Base:大连、北京、成都、合肥招聘
渗透测试工程师 10K - 30K/月
技能要求
1.1-5年渗透测试经验；
2.精通渗透测试步骤、方法、流程，具备独立开展渗透工作的能力；
3.熟练掌握WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解决方案；
4.熟悉代码安全审计（php/asp/jsp/python）的流程、方法及主流代码审计工具的使用。
5.掌握perl、python、java等编程语言至少一种，能编写漏洞检测或利用工具；
6.掌握c／c++/c＃/go等编程语言至少一种；
7.满足以下至少一项条件者优先录用：
a)独立或合作开发过安全相关工具、平台、项目者；
b)在t00ls、freebuf、Seebug、exploit-db.com等网站发布过漏洞、文章者。
高级渗透测试工程师 30K - 50K/月
岗位职责
1.漏洞的发掘，授权下进行深度的安全测试；
2.基于攻防实验室，参与安全产品开发提供渗透攻防思路；
3.跟踪国内外安全动态，对安全事件中的漏洞进行分析、研究、挖掘，并进行预警提供应急响应和调查取证服务。
技能要求
1.5年以上渗透测试经验，具备独立开展渗透工作的能力；
2.熟悉渗透测试步骤、方法、流程，具备独立开展渗透工作的能力；
3.熟练掌握WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解决方案；
4.熟悉代码安全审计（php/asp/jsp/python）的流程、方法及主流代码审计工具的使用，并挖掘常见漏洞；
5.至少掌握python/ruby/perl/php/等两门脚本语言；
6.至少掌握C/C++/GO/Delphi等两门编程语言；
7.在t00ls、wooyun、freebuf、Seebug、exploit-db.com等网站发布过漏洞、文章者。
漏洞挖掘 JD
岗位职责：
1. 跟踪、分析最新 0day、1day 漏洞，井编写 PoC、EXP 进行漏洞验证、武器化利用
2. IoT 设备（如防火墙、路由器、摄像头等） 漏洞挖掘、分析与利用
3. Chrome 浏览器及其衍生产品（如套壳浏览器、Electron 等）漏洞挖掘、分析与利用
4. 办公文档类产品漏洞控掘、分析与利用
岗位要求：
1. 对工作有热情、耐心，责任心强，具备良好的沟通能力和团队意识
2. 熟悉 C、C++、Python、Javascript 等至少一种编程语言，能够独立编写漏洞控掘、利用工具
3. 熟练使用逆向工具，具备二进制逆向的能力
4. 熟悉 Fuzzing 测试方法，熟练使用相关工具
5. 具备相关方向漏洞挖掘、分析、利用经验
加分项：
1. 相关方向提交过实际漏洞，获取过 CVE、CNVD 编号
2. 撰写过漏洞分析文章、出版过相关书籍
3. 自己实现过 Fuzzer，并实际通过其挖掘出过有效漏洞
办公地址：
1. 大连
2. 北京
研发招聘需求:
1.熟练掌握C++,Python,Javascript,C#开发;
2.熟悉WIN32 SDK、应用层开发,有较多的Windows程序开发经验;
3.熟练掌握C++逆向,C#逆向,会Android逆向与Java开发者优先;
4.熟悉常见的压缩算法和加密算法,并有实际使用和逆向经验;
5.三年以上工作经验;
简历投递：sunxiaolin@andsecurity.cn
渗透测试工程师 10K - 30K/月
技能要求
1.1-5年渗透测试经验；
2.精通渗透测试步骤、方法、流程，具备独立开展渗透工作的能力；
3.熟练掌握WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解决方案；
4.熟悉代码安全审计（php/asp/jsp/python）的流程、方法及主流代码审计工具的使用。
5.掌握perl、python、java等编程语言至少一种，能编写漏洞检测或利用工具；
6.掌握c／c++/c＃/go等编程语言至少一种；
7.满足以下至少一项条件者优先录用：
a)独立或合作开发过安全相关工具、平台、项目者；
b)在t00ls、freebuf、Seebug、exploit-db.com等网站发布过漏洞、文章者。
高级渗透测试工程师 30K - 50K/月
岗位职责
1.漏洞的发掘，授权下进行深度的安全测试；
2.基于攻防实验室，参与安全产品开发提供渗透攻防思路；
3.跟踪国内外安全动态，对安全事件中的漏洞进行分析、研究、挖掘，并进行预警提供应急响应和调查取证服务。
技能要求
1.5年以上渗透测试经验，具备独立开展渗透工作的能力；
2.熟悉渗透测试步骤、方法、流程，具备独立开展渗透工作的能力；
3.熟练掌握WEB安全和漏洞挖掘，熟悉漏洞的原理、方法、利用手段及解决方案；
4.熟悉代码安全审计（php/asp/jsp/python）的流程、方法及主流代码审计工具的使用，并挖掘常见漏洞；
5.至少掌握python/ruby/perl/php/等两门脚本语言；
6.至少掌握C/C++/GO/Delphi等两门编程语言；
7.在t00ls、wooyun、freebuf、Seebug、exploit-db.com等网站发布过漏洞、文章者。
漏洞挖掘 JD
岗位职责：
1. 跟踪、分析最新 0day、1day 漏洞，井编写 PoC、EXP 进行漏洞验证、武器化利用
2. IoT 设备（如防火墙、路由器、摄像头等） 漏洞挖掘、分析与利用
3. Chrome 浏览器及其衍生产品（如套壳浏览器、Electron 等）漏洞挖掘、分析与利用
4. 办公文档类产品漏洞控掘、分析与利用
岗位要求：
1. 对工作有热情、耐心，责任心强，具备良好的沟通能力和团队意识
2. 熟悉 C、C++、Python、Javascript 等至少一种编程语言，能够独立编写漏洞控掘、利用工具
3. 熟练使用逆向工具，具备二进制逆向的能力
4. 熟悉 Fuzzing 测试方法，熟练使用相关工具
5. 具备相关方向漏洞挖掘、分析、利用经验
加分项：
1. 相关方向提交过实际漏洞，获取过 CVE、CNVD 编号
2. 撰写过漏洞分析文章、出版过相关书籍
3. 自己实现过 Fuzzer，并实际通过其挖掘出过有效漏洞
办公地址：
1. 大连
2. 北京
研发招聘需求:
1.熟练掌握C++,Python,Javascript,C#开发;
2.熟悉WIN32 SDK、应用层开发,有较多的Windows程序开发经验;
3.熟练掌握C++逆向,C#逆向,会Android逆向与Java开发者优先;
4.熟悉常见的压缩算法和加密算法,并有实际使用和逆向经验;
5.三年以上工作经验;
简历投递：sunxiaolin@andsecurity.cn
一起交流学习
