北京招聘

工作职责：

1、负责公司业务及产品的安全测试、安全审核、安全风险评估与分析及加固；

2、研究各种安全技术，维护用于安全测试的攻击工具、防御工具和分析工具；

3、负责公司Web产品涉及到的安全性研究；

4、负责对公司网络、应用系统、数据库系统进行安全风险评估和加固；

5、负责对公司信息安全管理体系进行安全评估；

6、负责编制安全解决方及相关报告；

7、领导交办的其他事宜。

任职需求：

1、 对常见的安全漏洞(web、系统)的原理、危害、利用方式及解决方案有深入的理解并有丰富的经验（有独立渗透测试经验或在各漏洞平台上报过漏洞者优先）；

2、 精通Web攻击方法, sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞；

3、 能够自行跟踪新出的WEB攻击方式及原理分析；

4、 熟悉常见脚本语言，能够进行WEB渗透测试，恶意代码检测和分析；

5、 有一定代码编写能力；

6、具备独立对应用进行黑盒、白盒安全测试以及web漏洞挖掘能力；

7、熟练掌握一门开发语言（如java、php、.net等）并可开发简单工具；

8、对移动安全有所了解，熟悉加固、反编译、漏洞挖掘及解决方案等；

9、具有踏实的工作心态、良好的沟通能力、较强的抗压能力和团队协作能力。

微信分享