长亭科技

岗位职责： 1. 审核费用类对公合同以及相应对公付款审批； 2. 根据费用报销单、银行流水等完成凭证编制； 3. 负责更新费用报销流程规范，制定并宣贯相应制度；复核报销中出现的问题并予以解决； 4. 年度审计配合； 5. 会计凭证的整理以及归档； 6. 领导交代的其他工作。 岗位要求： 1、具有会计学、财务管理等方面的专业知识和本科以上学历， 初级、中级证书优先。 2、连续从事费用核算工作2年以上经验优先。 3、有用友操作经验优先。 4、具有较强的逻辑思维能力，能够结构化阐述问题及解决办法。 5、熟悉国家的财经制度、会计制度、财经纪律和企业法。

岗位职责： 1、负责与客户沟通并确认安全服务需求（能够解决客户提出的安全技术相关问题）； 2、负责客户安全服务类需求方案输出； 3、负责安全服务项目实施过程中的项目管理，解决项目中出现的技术和管理问题，保证项目的正常进行及交付。 岗位要求： 1、计算机及相关专业本科以上学历，3年以上安全相关工作经验； 2、具备较好的解决方案技术能力和沟通能力； 3、具有信息安全服务项目管理经验，能够独立承担安全服务项目经理的工作； 4、在各大src、漏洞盒子等平台排名靠前者优先； 5、具备渗透测试，安全评估，等级保护，安全建设规划等项目实施经验加分。

岗位职责： 1.负责基于安全设备的安全运营项目交付实施及项目管理工作； 2.负责SOC产品POC测试实施、产品效果跟踪等； 3.运营服务交付工作包括：定期巡检、数据接入、规则建立、策略优化、告警分析、策略有效性验证、运营流程设计、定期汇报等； 4.负责对运营场景需求收集，完善运营服务产品相关方案； 任职要求： 1.熟悉安全运营工作的运作模式，了解安全运营服务的工作内容； 2.具有攻防能力，了解常见攻击技术（漏洞原理、安全工具等）及防护体系（安全产品等）； 3.熟悉Linux操作系统的配置，掌握常见服务（mysql、docker等）的安装、配置、管理等； 具备一定项目管理能力，可推进安全服务产品项目实施与运营； 4.具备扎实的文档技能（word、PPT、Excel）和文字功底； 具备良好的语言表达、沟通和团队合作能力，能够有效推进内部沟通； 5.了解网络工程、信息安全行业，具备2年以上安全行业工作经验； 6.具有项目管理（安全服务、安全产品）经验者优先考虑； 7.具有攻防渗透能力及应急响应能力优先考虑。

工作职责: 1、承担安全服务交付类项目项目管理类流程制度及相关模板的制度与维护工作，组织评审、培训宣贯等工作，持续为团队成员提供有效的流程支持。 2、监控项目的目标达成进展：对交付过程中的进度、质量、成本、风险等进行跟踪，及时反馈项目异常情况，推动项目按时高质量交付。 3、主动识别风险和潜在问题，并提出规避及改善建议或意见，驱动资源分配优化和问题解决。 4、根据项目管理过程中的经验/教训及时提炼并固化为流程，避免类似问题再发。 5、采集项目的交付过程质量与结果质量等相关数据情况，协助进行项目绩效考核落地。 6、协调对内各部门之间的对接和联系，协助上级完成部门建设的相关工作并且按时完成。 任职资格： 1、对项目管理的战略规划和落地有较强认知，具有大局观，能有效的控制项目目标的达成。 2、计算机、网络安全、通信等相关专业统招本科及以上学历（2年以上网络安全公司相关经验优先），具备多个实际的跨团队、多业务、大型复杂项目的项目管理经验。 3、逻辑能力强，思维缜密，较强的跨部门沟通能力、组织协调和问题解决的能力。 4、有一定的数据分析能力。 5、责任心强，较强的抗压能力和执行能力。 6、有网络安全行业的从业经验2年及以上或项目管理证书（PMP）、ISO内审员认证优先。

<公司介绍> 长亭科技是国内顶尖的网络信息安全公司之一，专注为用户提供高质量的应用安全防护解决方案。创始团队来自清华大学-蓝莲花战队，全球顶尖的攻防能力，业绩连续七年翻倍增长。如果您热爱信息安全行业，想要加入网络安全的战场，欢迎加入长亭科技共赴美好未来。 岗位职责： 1、参与公司渗透测试、安全加固、应急响应等相关业务工作； 2、撰写渗透测试报告以及相关说明文档； 3、对测试目标进行安全测试后能给出加固方案。 岗位要求： 1、统招学历，有一定的渗透经验，有扎实的专业知识； 2、对常见Web安全漏洞的原理、危害、利用方式及修复方案有较深入理解； 3、熟练使用主流的安全工具，能够以手工或结合工具的方式进行安全测试； 4、对新技术具有敏感度和兴趣，有较强的学习能力，具有良好的抗压能力和沟通能力。

需求岗位职责： 1.CTEM 持续暴露面风险梳理服务（1 年交付 2 次，或4 次）； 2.云图专业驾驶员（外网渗透打点高手），利用客户购买的云图产品，对客户进行全面评估，产出风险结果报告，并进行收敛指导。 岗位必备能力要求： 1. 有丰富的攻防打点、渗透测试经验，能够有自己的方法论尽可能多的发现脆弱资产； 2. 表达能力完善，文档书写能力过关，能够支撑项目前期交流和后期总结； 3. 有漏洞研究、分析能力，在各大src、漏洞盒子等平台排名靠前者优先 4. 具有基本的Python、SQL等语言的开发能力。

职位描述 1. 完成售前技术服务工作，包括技术交流、方案撰写、投标和演讲等； 2. 对销售人员进行产品和解决方案相关的培训； 3. 执行产品策略、反馈市场需求 ； 4. 关注其他安全厂商的产品动态，反馈行业应用情况。 职位要求 1. 本科以上学历，计算机相关专业； 2. 熟悉Ubuntu、CentOS等Linux操作系统; 3. 熟悉常用Shell命令，能够编写Python简单程序； 4. 了解WAF、IPS、IDS、抗DDOS、漏洞扫描、堡垒机、数据库审计、网络准入、SOC等网络安全技术； 5. 了解Nginx、Tengine、Apache、Tomcat等常用Web软件的配置和管理； 6. 学习能力强，对企业IT 架构和业务需求有较深入的理解； 7. 优秀的沟通能力和演讲能力，能够与客户方进行有效沟通交流。 8. 有中大型项目的售前、研发、运维或互联网系统架构经验者优先考虑；

岗位职责： 1、负责与客户沟通并确认安全服务需求（能够解决客户提出的安全技术相关问题） 2、负责客户安全服务类需求方案输出 3、负责安全服务项目实施过程中的项目管理，解决项目中出现的技术和管理问题，保证项目的正常进行及交付 岗位要求： 1、计算机及相关专业本科以上学历，2年以上安全相关工作经验 2、具备较好的解决方案技术沟通和演说技能能力 3、能够独立承担安全服务项目经理等工作 加分项： 1、具有信息安全服务项目管理经验者优先 2、在各大src、漏洞盒子等平台排名靠前

职位描述 1. 完成售前技术服务工作，包括技术交流、方案撰写、投标和演讲等； 2. 对销售人员进行产品和解决方案相关的培训； 3. 执行产品策略、反馈市场需求 ； 4. 关注其他安全厂商的产品动态，反馈行业应用情况。 职位要求 1. 本科以上学历，计算机相关专业； 2. 熟悉Ubuntu、CentOS等Linux操作系统; 3. 熟悉常用Shell命令，能够编写Python简单程序； 4. 了解WAF、IPS、IDS、抗DDOS、漏洞扫描、堡垒机、数据库审计、网络准入、SOC等网络安全技术； 5. 了解Nginx、Tengine、Apache、Tomcat等常用Web软件的配置和管理； 6. 学习能力强，对企业IT 架构和业务需求有较深入的理解； 7. 优秀的沟通能力和演讲能力，能够与客户方进行有效沟通交流。 8. 有中大型项目的售前、研发、运维或互联网系统架构经验者优先考虑；

岗位职责： 1. 负责红蓝对抗等高级渗透工作； 2. 能独立/带队完成高安全防护条件下渗透/攻防项目； 3. 负责公司安排的其他相关的技术任务研究； 4. 跟踪并研究国内外前沿信息安全技术，对内进行攻防技术的赋能。 任职要求： 1. 有2年及以上攻防渗透或漏洞挖掘经验、具有丰富的大型目标渗透/攻防经验（优秀者不限）； 2. 有较强的信息搜集能力，能够对目标进行高效的信息搜集； 3. 熟练掌握至少一门开发语言，操作语言不限C/C++、Golang、Python、Java，PHP等，熟悉Java优先； 4. 熟练掌握外网打点/内网横向/域渗透/远控免杀/社工钓鱼/隐蔽持久化/代码审计等一个或多个领域相关的攻防技术； 5. 对安全技术有浓厚的兴趣和较强的独立钻研能力，具备良好的团队协作、沟通、学习及文档编写能力。 加分项： 1. 作为主力参加过国家级/区域级/央企政府行业大型攻防项目，名次靠前者优先； 2. 有优质自研安全工具的武器化经验； 3. 拥有高质量0day漏洞挖掘经验；

工作职责： 1.负责比赛题目研发，赛制创新，交付客户CTF比赛项目； 2.负责比赛知识内容的研发；网络安全竞赛题库的新品开发； 3.负责网络安全项目交付内容相关工作，如渗透 培训 攻防项目； 4.负责比赛交付自动化建设，提高交付效率； 5.负责协助其他跟网络安全内容研究相关的工作内容； 岗位要求： 1.计算机相关专业，对网络安全相关技术有浓厚兴趣，自驱动能力、学习能力强； 2.理解HTTP协议、计算机网络相关知识，计算机基础扎实；了解HTML、JS C、PHP java，熟悉常见Linux命令，熟练使用docker ； 3.了解Web 二进制漏洞的原理，常见OWASP top10漏洞以及利用方法，二进制的栈溢出，堆溢出、格式化字符串等基础原理； 4.精通WEB PWN其中一种，对Misc reverse crypto熟悉知识能研发简单题目； 5.精通Python计算机编程语言，熟悉 Go JS C C++ HTML;有一定项目开发经验； 6.具备良好的团队协作意识、优秀的沟通能力与表达能力；较强的责任心和工作热情，乐于技术分享，细心有担当，情绪稳定且积极，抗压能力强； 7.有国内外CTF竞赛经验并且取得优秀名次、有组织比赛，运维比赛经验，有授课经验的竞赛人才（最优先考虑）

岗位职责： 1、基于鉴微等大扫描产品，围绕行业场景需求，设计规划漏洞管理 - 运营最佳实践方案（SOP & SOW） 2、区域赋能，垂直场景方案细化 任职要求： 1、本科或以上学历，信息安全、计算机、通信等相关专业； 2、3年以上网络安全行业经验，熟悉网络安全体系架构，了解常见网络安全设备（熟悉其中1/2种）、熟悉网络安全、风险评估、安全运营等技术； 3、具备良好的沟通能力和行业洞察敏感性，较强的文档组织编写能力； 4、有方案撰写经历

岗位职责： 1、负责与客户沟通并确认安全服务需求（能够解决客户提出的安全技术相关问题）； 2、负责客户安全服务类需求方案输出； 3、负责安全服务项目实施过程中的项目管理，解决项目中出现的技术和管理问题，保证项目的正常进行及交付。 岗位要求： 1、计算机及相关专业本科以上学历，3年以上安全相关工作经验； 2、具备较好的解决方案技术能力和沟通能力； 3、具有信息安全服务项目管理经验，能够独立承担安全服务项目经理的工作； 4、在各大src、漏洞盒子等平台排名靠前者优先； 5、具备渗透测试，安全评估，等级保护，安全建设规划等项目实施经验加分。 公司介绍：长亭科技是国内顶尖的网络信息安全公司之一，专注为用户提供高质量的应用安全防护解决方案。创始团队来自清华大学-蓝莲花战队，全球顶尖的攻防能力，业绩连续七年翻倍增长。如果您热爱信息安全行业，想要加入网络安全的战场，欢迎加入长亭科技共赴美好未来。

职责描述： 1.负责公司产品在运营商电信、能源、政府、军工等客户方的销售工作，完成公司下达的任务指标； 2.树立公司产品在该行业的品牌和产品优势地位，负责公司产品的销售及推广； 3.开拓新市场发展新客户，增加产品销售范围； 4.负责行业市场信息的收集及竞争对手的分析； 5.负责目标客户的关系拓展和维护，分析客户需求，寻找项目机会。 任职要求： 1.本科以上学历； 2.有安全行业销售工作经验，有良好的销售业绩； 3.形象良好，语言表达和思维逻辑清晰、性格乐观、能承受压力； 4.熟知相关区域渠道市场现状，有良好渠道合作关系者优先考虑。

岗位职责： 1、跟踪业界最新的安全漏洞，对高危漏洞进行预警和分析； 2、研究 Web 安全，对各类通用系统或框架组件等进行漏洞挖掘。 任职要求： 1、Web 安全基础扎实，对 Web 漏洞的原理和利用有比较深入的理解； 2、熟悉 Java 代码审计，有对 Java 相关系统经典漏洞进行深入分析和调试的经验； 3、学习能力、专注力强，能深入思考漏洞问题的本质。 加分项： 1、出色的代码编程能力； 2、有大厂漏洞 CVE 编号或者致谢。