北京招聘

工作地：北京

工作内容：
1、深入业务部门，了解业务开发上线动态，针对WEB应用和移动APP的开发需求进行安全评审工作；
2、负责各业务系统上线前代码安全测试，包括WEB应用和移动APP的黑盒测试、灰盒测试、白盒测试；
3、定期组织针对公司全网进行渗透测试，编制渗透测试报告并跟踪与推进漏洞修复；
4、跟进新漏洞的研究工作，理解漏洞原理，编制漏洞研究报告和利用工具；
5、定期组织开展代码开发安全培训，为研发人员进行WEB应用和移动APP开发安全培训工作；
6、应急响应，参与安全事件的分析及溯源，排查相关问题；
7、参与并推进云安全管理体系建设,维护与完善安全监控平台。

任职要求：
1、全日制本科及以上学历；
2、具有5年以上信息安全相关工作经验，WEB安全（Java）及移动安全（Android/iOS）方向3年及以上工作经验，具备较强的风险评估技能；
3、精通常见WEB和移动APP攻击和防御方法；
4、熟悉常见黑客攻击手法，具备对黑客行为的入侵检测能力及电子取证分析能力；
5、熟悉java/jsp/php/python/bat/bash等多种开发语言或脚本,并熟练掌握一种，能在必要时编写相应的小工具；
6、能对使用java开发的WEB应用进行代码审计以及白盒漏洞挖掘；
7、有CISA,CISSP,Security+等信息安全认证及互联网公司安全从业经历者优先。

微信分享