北京招聘

有经验者优先！！！

岗位职责：

1.负责公司各类WEB应用日常安全测试、其它相关代码安全审计。

2.关注业界最新的安全动态和漏洞信息，并可以相应给出测试代码，并扩展。

3.对其它web应用的逻辑、注入、XSS等等做漏洞挖掘工作，并对漏洞有深入理解。

4.编写安全解决方案，协助技术修复安全漏洞。

5.响应并解决稍高难度的安全渗透测试服务。

6.对公司人员进行安全培训，普及安全知识，提升公司人员的安全意识。

7.研究最新的漏洞方向，以及渗透思路，做自己的实验室环境并测试。

任职要求：

1. 对主流Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解，并有自己的见解。

2. 熟悉主流的安全工具，能够以手工或结合工具的方式对Web应用进行安全测试。

3.熟悉代码审计的流程、方法及主流的代码审计工具。

4.熟悉一种或多种主流编程语言（如PHP/Java/Python等），可开发简单的安全工具。

5.具备丰富渗透测试、代码审计、互联网公司安全工作经验者优先。

6. 具有快速学习能力，具有对网络安全强烈爱好，具备良好的团队协作、沟通。

7. 日常学习成为一项必备习惯

北京中睿天下信 息技术有限公司（以下简称“中睿天下”），总部位于北京，成立于 2013 年，公司自成立以来一直从事信息安全行业中电子数据取证和研发。公司核心骨干成员长期专注于 网络信息安全的技术研发、产品销售与整体服务。平均从事信息安全行业超过十年。中睿天下汇聚了来自国内各个 ，具有丰富研究和发经验。 信息安全公司的顶尖技术人才， 中睿 天下将凭借着多年的安全攻防技术研究和积累，围绕提升客户价值进行、产品、解决方案及业务管理的持续创新， 以提升客户的 IT 价值为己任。