北京招聘

岗位职责：

1、对系统进行安全扫描、安全测试，漏洞挖掘，协助开发人员制定解决方案，修复安全问题；

2、参与系统安全需求分析、安全方案设计，方案评审、技术评估；参与安全事件应急响应；

3、参与S-SDLC建设 ，参与项目安全评审，提出安全缺陷与改进建议；

4、构建和维护易用、高效的安全测试工具链，支撑产品端到端的安全测试活动；

5、跟踪业界各种软件的安全漏洞、动态等，包括基础软件（如MySql数据库、各种开源/商业应用服务器、Web服务器等）、大数据（如HaDoop等）、各种开发框架（Structs\Hibernate）等，制定解决方案，协助业务开发团解决安全问题；

任职资格：

1、熟悉各种安全测试工具的使用；

2、在Web系统、Web服务、开发框架、移动App的漏洞挖掘、渗透测试方面具有丰富的经验；

3、能够深入理解常见的安全漏洞的原理、危害、利用方式及解决方案（在各漏洞平台上报过漏洞者优先）；

4、熟练掌握 CC、Ruby、Java、Python、G中至少两种编程语言 

北京中油瑞飞信息技术有限责任公司（简称“中油瑞飞”）是中国石油集团下属单位全资子公司，注册资本1亿元，拥有一支2800余人的专业化IT服务团队。中油瑞飞主要面向能源、公共事业和金融等行业，为其提供包括数字油田、工程技术、软件服务、ERP咨询、数据中心、财务金融、信息安全、工业自动化、系统集成等服务在内的规划、咨询、实施及运维、培训服务，具有强大的综合技术实力和丰富的项目实施经验。