岗位职责：

• 通过渗透测试等手段发现系统安全风险和漏洞，并提供相应的整改建议和架构方案；
• 开展网络安全渗透测试技术、工具的研究；
• 通过技术手段实现网络安全事件的发现、解析及溯源，并生成分析报告；
• 参与安全事件应急处理，完成攻击链路分析，制定处置方案。

岗位要求：

• 计算机应用、计算机网络、信息安全等相关专业本科及以上学历，有1 年以上的渗透测试相关工作经验。年龄35岁以内，特别优秀者可适当放宽。
• 熟悉渗透测试的步骤、方法和流程,能够熟练运用各种手段对系统实施有效的渗透。
• 熟悉常见攻击和防御办法，熟悉web 安全和渗透技术，能自行进行Web 渗透测试，Web 代码漏洞挖掘和分析。
• 熟悉主流/非主流的Web 安全技术，包括SQL 注入，XSS，CSRF等。
• 熟悉防火墙、IDS、IPS、漏洞扫描、渗透测试的原理及操作;
• 熟悉ASP/PHP/JavaScript/Java/Python 等脚本语法，且具有一定的代码审计能力。
• 至少掌握perl、python、java 等一种编程语言，并可以写一些简单的辅助测试工具。
• 具有良好的沟通、协调、组织能力和团队协作精神，具备较强的文字功底，诚实守信、责任心强，身体健康。

上班地址：三里河

核工业计算机应用研究所（Computer Application Institute of Nuclear Industry，简称核工业计算机所）创立于1980年4月20日，是中国核工业集团公司唯一直属的专业从事计算机应用技术研究、开发与服务的研究所（国家科研事业单位） 。

在近三十年的发展历程中，承担了多项***和部级重点工程及研究开发项目，取得了丰硕成果，为我国核工业及国防工业发展做出了应有的贡献。凭借需求牵引、技术推动，核工业计算机所在管理信息系统开发、信息系统集成、信息安全体系建设、工业控制产品开发等方面积淀了深厚的理论和实践基础，储备了丰富的技术资源，积累了从产品开发、质量保证到技术培训与咨询的一整套经验，凝聚了一支结构合理、实力雄厚、勇于开拓、朝气蓬勃的人才队伍。

核工业计算机所秉承“开发信息资源、推动技术进步、促进事业发展”的宗旨，致力于为中核集团公司各成员单位、政府机关和企事业单位提供先进、可靠、优化、有效的信息化解决方案及支持平台，扩展交流渠道，架设信息桥梁。

随着我国国民经济信息化进程的不断推进，我们正置身于充满机遇与挑战的广阔天地，核工业计算机所将以时代的发展要求为动力、以推动中核集团