东方通科技 IPO
北京 ·IT/互联网 ·100-499人
网络安全工程师
13-20K
武汉
1-3年
本科
全职
职位描述
1、熟悉windows、Linux操作系统应用，具备独立开展渗透工作的能力；熟悉基础的渗透技术。
2、熟悉常见的应用层、系统层（常用服务软件的漏洞和运维安全）、网络层漏洞及攻击原理，并能对相应的弱点给出有效的安全解决方案。
3、具备攻防安全培训，互联网突发漏洞独立分析能力。
4、精通WEB安全测试、APP安全测试（至少具备安卓方向的经验）如SQL注入、XSS攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞、业务逻辑漏洞及恶意代码检测和分析、URL跳转、钓鱼、常见的web安全漏洞利用及修复工作；
5、熟悉1种以上编程语言，如php、Java 、ruby、python等，可利用相关语言独立编写自动化脚本、安全检查工具优先；
6、具备有木马、后门等方面的分析技能，关注和应用业界最新的安全技术发展；
7、具备独立渗透测试经验或在各漏洞平台上报过漏洞者优先。
8、熟悉snort规则或者有Suricata使用经验者优先
2、熟悉常见的应用层、系统层（常用服务软件的漏洞和运维安全）、网络层漏洞及攻击原理，并能对相应的弱点给出有效的安全解决方案。
3、具备攻防安全培训，互联网突发漏洞独立分析能力。
4、精通WEB安全测试、APP安全测试（至少具备安卓方向的经验）如SQL注入、XSS攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞、业务逻辑漏洞及恶意代码检测和分析、URL跳转、钓鱼、常见的web安全漏洞利用及修复工作；
5、熟悉1种以上编程语言，如php、Java 、ruby、python等，可利用相关语言独立编写自动化脚本、安全检查工具优先；
6、具备有木马、后门等方面的分析技能，关注和应用业界最新的安全技术发展；
7、具备独立渗透测试经验或在各漏洞平台上报过漏洞者优先。
8、熟悉snort规则或者有Suricata使用经验者优先
公司介绍
北京东方通科技股份有限公司（简称“东方通”），创立于1992年，2014年登陆创业板（股票代码：300379），是国内首家在A股上市的基础软件厂商，以“安全+”和“数据+”两大产品体系为基础，持续自主创新，提供自主、高效的中间件、数据中台、网络信息安全及5G创新应用等产品和解决方案，守护客户资产和实现数字化创新。
基于卓越的产品技术实力，以及高质量的综合服务能力，东方通获得业界的高度认可，产品及解决方案广泛应用于国内数千个行业业务，服务5000多家行业用户，与500多家合作伙伴携手打造合作共赢的产业生态。
在中间件领域，经过近30年的不断开拓和耕耘，东方通TONG系列中间件在政务、金融、交通、电信等行业树立了众多应用典范，连续14年市场占有率居国产中间件厂商首位, 更加贴近行业业务发展及中国信息化升级改造的需求。作为中国中间件的开拓者和领导者，东方通不断引领中国中间件的发展与创新，是国家规划布局内重点软件企业，荣获国家科技进步二等奖等多项荣誉，承担多项国家重大科技专项的研制任务，主持和参与了Java企业版、中间件、SOA及智慧城市等多项技术标准的制定，服务和推动关键行业领域的建设与发展。更多信息请登录公司官网了解：http://www.tongtech.com/ 或者关注公司公众号信息。
基于卓越的产品技术实力，以及高质量的综合服务能力，东方通获得业界的高度认可，产品及解决方案广泛应用于国内数千个行业业务，服务5000多家行业用户，与500多家合作伙伴携手打造合作共赢的产业生态。
在中间件领域，经过近30年的不断开拓和耕耘，东方通TONG系列中间件在政务、金融、交通、电信等行业树立了众多应用典范，连续14年市场占有率居国产中间件厂商首位, 更加贴近行业业务发展及中国信息化升级改造的需求。作为中国中间件的开拓者和领导者，东方通不断引领中国中间件的发展与创新，是国家规划布局内重点软件企业，荣获国家科技进步二等奖等多项荣誉，承担多项国家重大科技专项的研制任务，主持和参与了Java企业版、中间件、SOA及智慧城市等多项技术标准的制定，服务和推动关键行业领域的建设与发展。更多信息请登录公司官网了解：http://www.tongtech.com/ 或者关注公司公众号信息。
武汉光谷金融港B26栋13层
校园宣讲会
面试经验
匿名用户
面试东方通科技的Java·北京
面试未通过
2023年12月19日 西安 锦业路绿地领海A座11层，在boss上说了几句就邀请到现场，我就请了半天假过来，
面试问的很细很难，数据库的事务级别？，哪一个解决了幻读？什么java对象markword，我都没听过
Semaphore， CountDownLatch， CyclicBarrier的使用场景，这玩意一般问道是什么，闭锁，信号灯，循环栅栏，就可以了，问的很细，原理是什么，使用场景，你在哪里看到这些知识点，八股文有人上次问过，我下来就查资料。
还问了一个，b+树，一个主键索引，一个非主键索引，一共几个树，我把B+树的存储结构已经说清楚了，还问了jvm的默认垃圾回收器是什么？
感觉就是，你在其他地方面试，八股文，你说个大概，那么就问下一个，这里，问了再继续问一些偏门的东西，
八股文在面试的时候，互相沟通一下，这里问的偏，这玩意，一般人工作记忆个大概，也不可能把那些玩意记得很清楚，很偏门的东西记得清楚，早知道，我就不来现场，先远程电话面试，请了半天假，收获失败，面试很难
建议先远程电话面试，一面过了在考虑去现场，要不然来了八股文问的很细 很偏，成功率低，请假半天，没收获。
...查看全文
查看更多面经(25)
相似职位
