北京招聘

岗位职责：

1. 负责云平台相关组件和接口进行安全分析、风险评估;

2. 负责跟踪和分析流行安全漏洞及解决方案，协助客户完成安全问题修复；

3. 参与突发安全事件的应急响应，对安全事件进行跟踪和分析。

岗位要求：

1、熟悉OWASP10和主流Web安全技术，包括SQL注入、XSS、CSRF等

常见的安全漏洞；

2、熟悉Nginx、Tomcat、Mysql、Linux、Redis、MQ等中间件；

3、熟悉OAuth2.0、JWT、OIDC、TLS/SSL、x509v3等安全协议和安全标准；

4、熟悉代码缺陷，安全审计，云端安全攻防技术，渗透测试等技术优先；

5、思路清晰、学习和分析能力强、具备较强的抗压、团队合作和沟通能力，具备CISP-CSE安全资质认证和有带团队经验优先。

北京中测安华科技有限公司是中国信息安全测评中心全资公司及人才蓄水池。自成立以来，中测安华始终以国家使命工程为己任，致力于用系统工程方法让网络世界更安全。中测安华“面向系统、聚焦安全、基于工程”，倡导构建以大数据技术为核心的“持续风险监测”体系，提供涵盖威胁监测分析、数据安全保护、漏洞风险管控等的全生命周期整体解决方案,为政府、能源、金融等高安全需求的用户提供企业级至防务级的安全产品及服务。中测安华注重技术自主创新，作为大数据协同安全技术国家工程实验室副理事长单位，积极推进大数据安全领域的技术研究与产业协作；成立了企业研究型机构——必达实验室（PetaLab）, 致力于持续风险监测领域的前沿技术研究。经数年耕耘，中测安华拥有六十余项国家专利与软件著作权，多次获得国家、部委级科技进步奖项。中测安华多次出色完成PB级国家大型系统工程，并承担中共十九大、两会、世界互联网大会等多项重大活动的网络安全保障任务。经过多年砺炼，中测安华打造了一支作风过硬、技术突出的红色工程师队伍，为国家关键基础设施及行业用户提供“安全、自主、可控、可信”的保障体系。