安全测试工程师
北京汇金宝科技有限公司
- 公司规模:150-500人
- 公司性质:民营公司
- 公司行业:互联网/电子商务 金融/投资/证券
职位信息
- 发布日期:2015-07-04
- 工作地点:北京-海淀区
- 招聘人数:若干
- 工作经验:3-4年
- 学历要求:本科
- 职位月薪:面议
- 职位类别:系统测试 软件测试
职位描述
工作职责:
1. 负责公司产品的安全测试方案、测试用例编写、安全测试执行工作及协助开发修复安全问题;
2. 负责各类安全问题和安全事件的跟踪和分析,支持公司各部门日常安全工作;
3. 构建安全测试体系,搭建并持续完善安全测试框架;
4. 突发安全事件的应急响应,跟踪和分析新的安全漏洞、安全技术,为业务团队提供安全测试技术支持;
5. 参与关键项目,执行专项安全测试。
任职要求:
1. 本科以上学历,计算机等相关专业,至少三年以上的相关工作经验;
2. 精通SQL注入、XSS、CSRF、URL跳转、钓鱼等常见的Web安全漏洞原理及修复工作,了解国内外最新的安全发展动向;
3. 精通渗透测试,熟悉安全测试方法,熟练掌握各种渗透测试工具,精通常见安全攻防技术;
4. 对常见的Web编程语言要有一定的解读能力,具有一定的编程能力,熟悉至少一种编程语言 ;
5. 主动性强,有较强责任感,具有良好的沟通、协调和组织能力和文档编写能力;能够独立开展工作,能够阅读英文文档。
1. 负责公司产品的安全测试方案、测试用例编写、安全测试执行工作及协助开发修复安全问题;
2. 负责各类安全问题和安全事件的跟踪和分析,支持公司各部门日常安全工作;
3. 构建安全测试体系,搭建并持续完善安全测试框架;
4. 突发安全事件的应急响应,跟踪和分析新的安全漏洞、安全技术,为业务团队提供安全测试技术支持;
5. 参与关键项目,执行专项安全测试。
任职要求:
1. 本科以上学历,计算机等相关专业,至少三年以上的相关工作经验;
2. 精通SQL注入、XSS、CSRF、URL跳转、钓鱼等常见的Web安全漏洞原理及修复工作,了解国内外最新的安全发展动向;
3. 精通渗透测试,熟悉安全测试方法,熟练掌握各种渗透测试工具,精通常见安全攻防技术;
4. 对常见的Web编程语言要有一定的解读能力,具有一定的编程能力,熟悉至少一种编程语言 ;
5. 主动性强,有较强责任感,具有良好的沟通、协调和组织能力和文档编写能力;能够独立开展工作,能够阅读英文文档。
公司介绍
北京汇金宝科技有限公司是一家致力于为国内各银行提供“互联网金融产品的电子交易平台”解决方案以及项目运营外包服务的公司。基于公司多年来对国内银行业及政策的了解和认知,有针对性的根据国情设计并运营各类互联网金融产品,经过与10余家城商银行和农商银行的技术安全评估与业务合作对接,已经得到了普遍的肯定。
一、企业文化
1.注重长远发展,不因商业利益伤害用户价值;
2.关注并深刻理解用户需求,不断以卓越的产品和服务满足用户需求。
3.为员工提供良好的工作环境和激励机制;
4.完善员工培养体系和职业发展通道,使员工获得与企业同步成长的快乐;
5.充分尊重和信任员工,不断引导和鼓励,使其获得成就的喜悦。
我们的立身之本---重孝道、讲诚信!
我们的第一责任—-满足与忠诚客户需要!
我们的发展之道---学习、创新、规范、高效!
一、企业文化
1.注重长远发展,不因商业利益伤害用户价值;
2.关注并深刻理解用户需求,不断以卓越的产品和服务满足用户需求。
3.为员工提供良好的工作环境和激励机制;
4.完善员工培养体系和职业发展通道,使员工获得与企业同步成长的快乐;
5.充分尊重和信任员工,不断引导和鼓励,使其获得成就的喜悦。
我们的立身之本---重孝道、讲诚信!
我们的第一责任—-满足与忠诚客户需要!
我们的发展之道---学习、创新、规范、高效!
联系方式
- 公司地址:上班地址:东冉北街9号互联网金融产业园B3015