北京招聘

岗位职责:

1、负责业务系统安全测试、漏洞扫描及自动化平台建设等工作（黑、白盒）；

2、熟悉SDL，能够在业务需求、产品设计等阶段提出风险问题及解决方案；

3、负责安全测试技术和安全解决方案积累，提升团队安全测试能力和效率；

4、跟踪和分析业界最新安全漏洞、发展趋势和解决方案，引入业界安全测试***实践；

任职资格:

1、3年及以上或同等资历的安全行业工作经验，掌握典型网络攻防技术原理；

2、有渗透测试和Web漏洞挖掘实战经验；

3、具有业务逻辑场景及业务系统架构安全设计的经验；

4、具PHP/JAVA/Python等编程能力者先；

5、有源代码审计、移动应用安全经验优先；

6、有互联网公司安全工作经验者优先；

7、具CISSP、CISP、CWASP等认证优先；

北京中油瑞飞信息技术有限责任公司（简称“中油瑞飞”）是中国石油集团下属单位全资子公司，注册资本1亿元，拥有一支2800余人的专业化IT服务团队。中油瑞飞主要面向能源、公共事业和金融等行业，为其提供包括数字油田、工程技术、软件服务、ERP咨询、数据中心、财务金融、信息安全、工业自动化、系统集成等服务在内的规划、咨询、实施及运维、培训服务，具有强大的综合技术实力和丰富的项目实施经验。