北京招聘

职位描述：
1、负责web应用和移动APP的安全测试，引导和辅助开发人员修复安全问题；
2、负责web应用和移动APP的安全测试方案、安全测试执行工作、安全测试报告编写；
3、参与部分相关的 code review 工作；
4、负责web应用和移动APP安全测试技术的研究和培训工作。
任职要求：
1. 具备三年以上，大中型互联网企业或IT企业网络系统、大型数据中心、网络安全体系的架构规划、设计、实施、维护经验，有大型网络项目管理经验；
2. 熟悉常见Web漏洞及其攻击技术，如SQL注入、XSS、代码执行、文件包含等,了解OWASP Top10；
3. 熟悉国内外主流相关渗透、漏扫工具，如: Nessus、Nmap、AWVS、Burp、Metasploit、Appscan等；
4. 具备软件测试基本知识(软件质量管理基础知识，软件测试概念，软件测试标准，软件测试技术及方法)；
5. 熟悉WEB渗透测试的步骤、方法、流程，能够自行进行安全测试；
6.对网络安全体系有深入了解，有网络安全事件的紧急处置经验和能力，熟悉各类网络安全产品体系。
7. 认真、负责，具有良好的沟通、表达能力和问题解决能力，团队合作精神；
8. 熟悉Android和iOS安全机制和安全测试方法者优先。 举报 分享

通号智慧城市研究设计院有限公司是中国通号股份公司根据国家“十三五”规划并结合中国通号发展战略，组建成立的专门开展智慧城市建设、“互联网+ ”、信息化工程建设、智能制造等行业领域科研及应用部门。可为地方政府及企事业单位开展慧城市、信息化工程建设、智能制造、“互联网+”等领域提供战略规划、顶层设计、实施策略、项目建设、行业应用解决方案、运营维护及咨询服务工作。研究院工作人员主要由中国科学院、清华大学、北京大学、北京航空航天大学等科研院所及高等院校博士后出站、博士、硕士学位的高级人才组成，专业涵盖计算机科学与技术、虚拟现实、人工智能、信息管理与信息系统、网络计算等学科领域。
    通号智慧城市研究设计院有限公司结合中国通号的优势特点，根据对软硬件产品“整合完成一批、优先开发一批、规划预研一批”的发展理念，目前已开发完成大数据集成平台、移动云平台、智能制造云平台、智能楼宇管控平台、区域医疗平台、智慧档案管理系统等软件平台及档案缩微一体化机、智能楼宇区域控制器等软件系统和硬件产品的研发工作， 并将陆续部署应用于贵州省铜仁市智慧城市建设、广东省三水市智慧园区、甘肃省天水市智慧城市建设等城市或园区工程建设中。
    通号智慧城市研究设计院有限公司是中城智慧城市建设研究会副理事长、国家智慧城市产业技术创新战略联盟成员单位，公司将秉承“诚实守信，合作共赢”的发展理念，立足新起点，抓住新机遇，与时俱进，开拓创新，全心全意服务，携手共创美好未来！