互 联 网 安 全 研 究 中 心 中 国 电 话 : +86-755-88877606 传 真 : +86-755-28188177 电 子 邮 件 : info@seczone.org 网 址 : www.seczone.org OWASP 中 国 高 校 人 才 计 划 人 才 招 聘 方 案 2014 年 4 月
OWASP 中 国 高 校 人 才 计 划 宣 讲 会 时 间 :20144 年 4 月 14 日 ( 周 一 )14:30 地 点 : 湖 北 大 学 计 算 机 与 信 息 工 程 学 院 ( 科 技 楼 )13055 室 招 聘 岗 位 : 渗 透 测 试 人 员 安 全 工 程 师 大 数 据 处 理 工 程 师 算 法 工 程 师 高 级 自 动 化 工 程 师 Linux C 语 言 开 发 JAVA 开 发 行 业 销 售 培 训 生 出 纳 部 分 用 人 单 位 : 国 家 信 息 安 全 测 评 中 心 远 江 盛 邦 ( 北 京 ) 信 息 技 术 有 限 公 司 江 苏 通 付 盾 信 息 科 技 有 限 公 司 详 情 见 后 页
1. OWASP 中 国 简 介 1.1.. OWASP 简 介 OWASP 是 一 个 开 源 的 非 盈 利 的 全 球 性 安 全 组 织, 致 力 于 应 用 软 件 的 安 全 研 究 我 们 的 使 命 是 使 应 用 软 件 更 加 安 全, 使 企 业 和 组 织 能 够 对 应 用 安 全 风 险 作 出 更 清 晰 的 决 策 目 前 OWASP 全 球 拥 有 140 个 分 会 近 四 万 名 会 员, 共 同 推 动 了 安 全 标 准 安 全 测 试 工 具 安 全 指 导 手 册 等 应 用 安 全 技 术 的 发 展 近 几 年,OWASP 峰 会 以 及 各 国 OWASP 年 会 均 取 得 了 巨 大 的 成 功, 推 动 了 数 以 百 万 的 IT 从 业 人 员 对 应 用 安 全 的 关 注 以 及 理 解, 并 为 各 类 企 业 的 应 用 安 全 提 供 了 明 确 的 指 引 OWASP 在 业 界 影 响 力 : 1) OWASP 被 视 为 web 应 用 安 全 领 域 的 权 威 参 考 2009 年 下 列 发 布 的 美 国 国 家 和 国 际 立 法 标 准 准 则 委 员 会 和 行 业 实 务 守 则 参 考 引 用 了 OWASP 美 国 联 邦 贸 易 委 员 会 (FTC) 强 烈 建 议 所 有 企 业 需 遵 循 OWASP 十 大 WEB 弱 点 防 护 守 则 2) 国 际 信 用 卡 数 据 安 全 技 术 PCI 标 准 更 将 其 列 为 必 要 组 件 3) 为 美 国 国 防 信 息 系 统 局 (DISA) 应 用 安 全 和 开 发 清 单 参 考 4) 为 欧 洲 网 络 与 信 息 安 全 局 (ENISA), 云 计 算 风 险 评 估 参 考 5) 为 美 国 联 邦 首 席 信 息 官 (CIO) 理 事 会, 联 邦 部 门 和 机 构 使 用 社 会 媒 体 的 安 全 指 南 6) 为 美 国 国 家 安 全 局 / 中 央 安 全 局, 可 管 理 的 网 络 计 划 提 供 参 考 7) 为 英 国 GovCERTUK 提 供 SQL 注 入 参 考 8) 为 欧 洲 网 络 与 信 息 安 全 局 (ENISA), 云 计 算 风 险 评 估 提 供 参 考 9) OWASP TOP 10 为 IBM APPSCAN HP WEBINSPECT 等 扫 描 器 漏 洞 参 考 的 主 要 标 准 1.2.. OWASP 企 业 资 源 库 OWASP 通 过 其 技 术 的 领 先 性, 与 业 界 各 安 全 公 司 建 立 了 持 续 长 久 的 合 作, 同 时 OWASP 企 业 会 员 应 用 安 全 联 盟 聚 集 了 国 内 主 流 的 网 络 安 全 公 司, 包 括 : 1) 华 为 技 术 有 限 公 司 2) 惠 普 中 国 3) 用 友 软 件 4) checkmarx 5) 安 恒 信 息 6) 远 江 盛 邦 7) 绿 盟 科 技 8) 知 道 创 宇 9) 网 神 10) 安 赛 创 想 11) 旭 方 道 信 12) 通 付 盾
2. OWASP 高 校 人 才 招 聘 岗 位 2.1.. 渗 透 测 试 人 员 了 解 常 规 SQL 注 入, 掌 握 OWASP top ten, 懂 php 脚 本, 常 规 数 据 库 操 作, 熟 练 使 用 Metsploit 2.2.. 安 全 工 程 师 职 位 描 述 : 渗 透 测 试 软 件 漏 洞 挖 掘 风 险 控 制 系 统 开 发 1. 信 息 安 全 相 关 专 业, 本 科 以 上 学 历 2. 精 通 网 络 安 全 技 术 : 包 括 端 口 服 务 漏 洞 扫 描, 程 序 漏 洞 分 析 检 测 权 限 管 理 入 侵 检 测 渗 透 测 试 病 毒 木 马 防 范 等 3. 熟 悉 常 见 渗 透 测 试 工 具 的 使 用, 了 解 Web 端 和 移 动 端 常 见 安 全 风 险 4. 在 移 动 端 (Android IOS) 有 安 全 经 验 者 优 先, 有 数 据 挖 掘, 风 险 控 制 经 验 者 优 先 5. 善 于 沟 通 诚 实 守 信 责 任 心 强 讲 求 效 率 2.3.. 大 数 据 处 理 工 程 师 职 位 描 述 : 负 责 文 本 特 征 提 取 文 本 表 示 文 本 分 类 文 本 挖 掘 信 息 提 取 等 系 统 的 研 究 和 改 进 负 责 推 荐 引 擎, 频 繁 模 式 挖 掘, 时 间 序 列 挖 掘, 用 户 行 为 建 模 等 数 据 挖 掘 系 统 的 研 究 和 改 进 负 责 语 义 分 析 情 感 分 析 等 相 关 系 统 的 研 究 / 开 发 1. 计 算 机 相 关 专 业, 本 科 以 上 学 历, 两 年 以 上 数 据 挖 掘 相 关 经 验 2. 热 爱 互 联 网, 对 互 联 网 用 户 的 行 为 和 需 求 具 有 较 好 理 解 3. 熟 悉 Linux 系 统, 编 程 基 本 功 扎 实, 能 熟 练 查 阅 相 关 英 文 资 料 4. 逻 辑 淸 晰, 考 虑 问 题 全 面 ; 用 过 Scripting 语 言 5. 具 有 大 规 模 分 布 式 计 算 平 台 ( 如 Hadoop,Hbase,Solr) 的 使 用 和 并 行 算 法 开 发 及 应 用 经 验 者 优 先 6. 有 推 荐 系 统 数 据 挖 掘 机 器 学 习 自 然 语 言 处 理 等 领 域 的 理 论 基 础 和 研 发 经 验 者 优 先 2.4.. 算 法 工 程 师 : 职 位 描 述 : 负 责 支 付 及 交 易 数 据 的 处 理 分 析 和 风 险 预 测 等 相 关 的 算 法 设 计 和 实 现
1. 数 学 或 计 算 机 相 关 专 业, 本 科 以 上 学 历 2. 拥 有 扎 实 的 数 学 基 础, 对 数 据 有 敏 锐 眼 光 3. 熟 悉 常 用 的 算 法 ( 如 Classification and Regression Trees/ KNN/ /SVM/ PageRank/ NaiveBayes) 4. 有 数 学 背 景 者, 要 有 基 本 编 程 技 能 5. 能 够 无 障 碍 阅 读 英 文 文 献 2.5.. 高 级 自 动 化 工 程 师 职 位 描 述 : 根 据 产 品 和 项 目 特 点, 制 定 合 理 的 自 动 化 解 决 方 案 负 责 设 计 和 实 现 自 动 化 测 试 工 具, 提 高 测 试 效 率 参 与 通 用 的 自 动 化 测 试 平 台 系 统 搭 建 1. 本 科 以 上 学 历 2. 熟 悉 软 件 测 试 理 论 和 技 术 测 试 过 程 设 计 和 用 例 设 计 方 法, 能 主 动 进 行 技 术 钻 研 3. 熟 悉 使 用 自 动 化 工 具 (QTP JMeter Selenium 等 ) 进 行 测 试 自 动 化 架 构 设 计 实 施 4. 较 强 的 逻 辑 思 维 和 创 新 能 力, 良 好 的 学 习 心 态 和 沟 通 能 力 5. 了 解 java 等 开 发 语 言, 有 数 据 库 操 作 经 验, 有 相 关 开 发 经 验 者 优 先 2.6.. Linux C 语 言 开 发 : 主 要 职 责 : 1. 编 码 实 现 解 决 方 案, 并 进 行 内 部 自 测, 系 统 测 试, 保 障 产 品 质 量 ; 2. 对 反 馈 的 需 求 和 缺 陷 进 行 响 应 处 理 ; 3. 完 成 产 品 设 计, 提 供 可 行 解 决 方 案 ; 4. 研 究 各 种 网 络 攻 击 和 防 护 技 术 职 位 要 求 : 1. 教 育 程 度 : 在 校 本 科 或 硕 士 生, 计 算 机 相 关 专 业 ; 2. 较 强 的 C/C++ 编 程 / 数 据 结 构 / 软 件 工 程 基 础, 理 解 面 向 对 象 设 计 模 式 等 ; 3. 熟 悉 Linux/Unix Posix 编 程 环 境 和 调 试 环 境 ; 4. 对 网 络 协 议 有 一 定 的 理 解, 有 网 络 编 程 经 验 ; 5. 对 WEB 安 全 技 术 ( 如 :SQL 注 入 跨 站 文 件 包 含 CSRF) 有 一 定 了 解 者 优 先 ; 6. 具 备 团 队 合 作 精 神, 积 极 的 工 作 态 度 和 较 强 的 责 任 心, 良 好 的 沟 通 和 学 习 能 力
2.7.. JAVA 开 发 : 主 要 职 责 : 1. 负 责 产 品 管 理 中 心 的 开 发 ; 2. 交 互 控 件 的 设 计,UI 编 码 规 范 的 制 定 与 推 广 ; 3. 对 产 品 web 前 端 易 用 性 改 进 和 界 面 技 术 优 化 ; 4.Web 前 沿 技 术 研 究 和 新 技 术 调 研 ; 5. 普 及 引 导 和 培 养 业 务 上 下 游 对 前 端 技 术 工 作 的 认 识 和 理 解 1. 本 科 以 上 学 历, 熟 悉 JAVA 语 言, 有 JAVA web 研 发 经 验 优 先 ; 2. 精 通 JavaScript Ajax 等 Web 开 发 技 术 ; 3. 精 通 HTML/XHTML CSS, 熟 悉 页 面 架 构 和 布 局 ; 4. 熟 悉 W3C 标 准, 对 表 现 与 数 据 分 离 Web 语 义 化 等 有 深 刻 理 解 ; 5. 对 各 种 浏 览 器 的 特 性 和 局 限 有 较 强 的 把 握 ; 6. 优 秀 的 分 析 问 题 和 解 决 问 题 的 能 力, 对 解 决 具 有 挑 战 性 问 题 充 满 激 情 2.8.. 行 业 销 售 培 训 生 : 1 身 体 健 康, 形 象 好, 无 不 良 嗜 好 性 别 不 限 2 专 业 不 限, 大 专 及 以 上 学 历 3 愿 意 从 事 挑 战 性 工 作, 具 有 良 好 的 市 场 分 析 及 判 断 能 力, 良 好 的 沟 通 能 力 和 团 队 合 作 意 识 ; 5 主 要 从 事 政 府 行 业 金 融 教 育 等 大 行 业 销 售, 有 学 生 干 部 经 验 者 优 先 ; 2.9.. 出 纳 : 岗 位 要 求 1 会 计 财 务 等 相 关 专 业, 有 会 计 从 业 资 格 证 书 ; 2 了 解 国 家 财 经 政 策 和 会 计 税 务 法 规, 熟 悉 银 行 结 算 业 务 ; 3 熟 悉 会 计 报 表 的 处 理, 熟 练 使 用 财 务 软 件 ; 4 善 于 处 理 流 程 性 事 务 良 好 的 学 习 能 力 独 立 工 作 能 力 和 财 务 分 析 能 力 ;
3. OWASP 高 校 人 才 计 划 3.1.. OWASP 高 校 人 才 培 养 计 划 OWASP 将 和 全 国 范 围 内 高 校 建 立 安 全 培 训 安 全 实 训 合 作, 共 同 推 动 高 校 网 络 安 全 实 用 性 人 才 培 养 3.2.. OWASP 高 校 人 才 招 聘 计 划 OWASP 将 建 立 高 校 人 才 招 聘 平 台, 为 OWASP 合 作 企 业 合 作 高 校 建 立 良 好 的 人 才 服 务 OWASPP 将 通 过 与 高 校 人 才 培 训 高 校 人 才 推 荐 等 方 式, 为 OWASP 合 作 企 业 提 供 专 业 的 网 络 安 全 人 才 同 时, 将 针 对 目 前 安 全 行 业 的 需 求, 为 高 校 人 才 培 养 方 向 提 供 指 导 3.3.. OWASP 高 校 人 才 服 务 OWASP 高 校 人 才 计 划 服 务 平 台 邮 箱 :hr@owasp.org.cn
4. 部 分 企 业 介 绍 : 4.1.. 国 家 信 息 安 全 测 评 中 心 中 国 信 息 安 全 测 评 中 心 ( 以 下 简 称 测 评 中 心 ) 是 我 国 专 门 从 事 信 息 技 术 安 全 测 试 和 风 险 评 估 的 权 威 职 能 机 构 依 据 中 央 授 权, 测 评 中 心 的 主 要 职 能 包 括 : 负 责 信 息 技 术 产 品 和 系 统 的 安 全 漏 洞 分 析 与 信 息 通 报 ; 负 责 党 政 机 关 信 息 网 络 重 要 信 息 系 统 的 安 全 风 险 评 估 ; 开 展 信 息 技 术 产 品 系 统 和 工 程 建 设 的 安 全 性 测 试 与 评 估 ; 开 展 信 息 安 全 服 务 和 专 业 人 员 的 能 力 评 估 与 资 质 审 核 ; 从 事 信 息 安 全 测 试 评 估 的 理 论 研 究 技 术 研 发 标 准 研 制 等 测 评 中 心 是 国 家 信 息 安 全 保 障 体 系 中 的 重 要 基 础 设 施 之 一, 在 国 家 专 项 投 入 的 支 持 下, 拥 有 国 内 一 流 的 信 息 安 全 漏 洞 分 析 资 源 和 测 试 评 估 技 术 装 备 ; 建 有 漏 洞 基 础 研 究 应 用 软 件 安 全 产 品 安 全 检 测 系 统 隐 患 分 析 和 测 评 装 备 研 发 等 多 个 专 业 性 技 术 实 验 室 ; 具 有 专 门 面 向 党 政 机 关 基 础 信 息 网 络 和 重 要 信 息 系 统 开 展 风 险 评 估 的 国 家 专 控 队 伍 测 评 中 心 自 1997 年 创 立 以 来, 依 照 国 家 法 律 法 规, 在 信 息 安 全 领 域 为 国 家 提 供 技 术 保 障, 向 社 会 提 供 公 共 服 务 累 计 完 成 600 多 种 产 品 130 多 个 网 络 信 息 系 统 和 2000 余 名 专 业 人 员 的 安 全 测 评 ; 长 期 为 20 多 个 部 委 和 10 多 个 重 要 信 息 系 统 进 行 风 险 评 估 同 时, 承 担 国 家 863 973 自 然 科 学 基 金 和 国 家 标 准 研 制 等 科 研 项 目 100 余 项, 多 项 科 研 成 果 获 得 国 家 部 委 级 科 技 进 步 奖, 研 制 的 数 十 项 技 术 标 准 已 作 为 国 家 标 准 正 式 发 布 实 施 测 评 中 心 在 信 息 安 全 测 试 评 估 技 术 创 新 重 大 安 保 和 社 会 服 务 等 方 面 的 工 作 业 绩, 先 后 得 到 中 央 领 导 有 关 部 委 和 社 会 的 充 分 肯 定 和 一 致 好 评 4.2.. 远 江 盛 邦 ( 北 京 ) 信 息 技 术 有 限 公 司 远 江 盛 邦 ( 北 京 ) 信 息 技 术 有 限 公 司 ( 以 下 简 称 远 江 盛 邦 ) 是 一 家 致 力 于 Webb 应 用 安 全 解 决 方 案 与 应 用 交 付 的 自 主 创 新 企 业 其 WebRay 系 列 应 用 安 全 与 应 用 交 付 类 ( 负 载 均 衡 ) 产 品 基 于 自 主 知 识 产 权 的 RayOS 新 一 代 高 性 能 应 用 安 全 操 作 系 统, 产 品 涉 及 检 测 类 ( 网 站 应 用 监 控 与 评 估 系 统 即 WEB 扫 描 器 敏 感 信 息 过 滤 系 统 ) 防 护 类 (WEB 应 用 防 火 墙 抗 D.Dos 攻 击 网 页 防 篡 改 系 统 ) 以 及 高 性 能 应 用 交 付 类 产 品 ( 高 性 能 负 载 均 衡 器 ) WebRay 系 统 应 用 安 全 与 应 用 交 付 类 产 品 已 经 在 移 动 金 融 高 校 政 府 等 多 个 行 业 得 到 大 规 模 应 用, 通 过 技 术 创 新, 致 力 于 SaaS( 安 全 即 服 务 ), 为 用 户 提 供 的 产 品 是 可 媲 美 国 际 同 类 产 品, 大 幅 度 提 供 用 户 的 信 息 化 投 资 价 值 4.3.. 江 苏 通 付 盾 信 息 科 技 有 限 公 司 通 付 盾 (PayEgis) 于 2011 年 10 月 由 数 据 分 析 专 家 汪 德 嘉 博 士 创 立, 是 一 家 专 业 从 事 新 互 联 网 (a.k.a., 机 器 互 联 网, 包 括 移 动 互 联 网 车 联 网 智 能 家 居 网 等 ) 安 全 服 务 的 高 新 技 术 企 业, 通 过 对 用 户 设 备 行 为 的 跟 踪 及 海 量 数 据 关 联 风 险 分 析, 为 现 有 的 安 全 控 制 体 系 提 供 更 深 层 次 的 保 护, 产 品 涵 盖 账 号 安 全 交 易 安 全 和 移 动 安 全 等 多 种 网 络 应 用 通 付 盾 拥 有 国 际 领 先 的 核 心 支 付 安 全 专 利 技 术, 能 直 接 有 效 地 阻 止 电 子 交 易 中 的 欺 诈 行 为, 让 欺 诈 者 的 欺 诈 成 本 更 高, 欺 诈 更 加 困 难 传 统 的 安 全 方 案 以 用 户 为 中 心, 这 样 既 侵 犯 用 户 隐 私, 又 不 容 易 拿 到 安 全 数 据 通 付 盾 的 安 全 方 案 以 设 备 为 中 心, 利 用 上 网 设 备 的 硬 件 软 件 及 行 为 属 性 (i.e., 设 备 指 纹 ) 为 每 个 上 网 设 备 唯 一 编 码, 保 护 用 户 隐 私 通 付 盾 拥 有 世 界 上 最 大 的 上 网 设 备 指 纹 库 --- 网 籍 库 (Array Base) 通 付 盾 能 够 跨 平 台 跨 浏 览 器 快 速 唯 一 识 别 在 线 设 备, 为 用 户 提 供 上 网 设 备 查 询 信 誉 评 估 风 险 预 警 设 备 追 踪 等 功 能