北京招聘

工作职责
1. 建立并维护公司应用软件安全开发规范；
2. 参与应用系统开发和实施过程中安全评估；
3. 实施各类应用系统上线前的软件开发安全基线检查；
4. 利用工具平台实施应用系统安全扫描及代码审计；
5. 实施各类应用系统上线、变更或迭代的安全渗透测试；
6. 指导软件开发团队就渗透测试发现的安全漏洞进行整改；
7. 负责软件开发相关的外部威胁及内部漏洞跟进；
8. 负责应用安全紧急状况的安全响应和支持；
9. 为IT技术及相关员工提供软件安全威胁、漏洞等安全技术教育与培训。
岗位要求
1. 大学本科及以上学历，计算机或相关专业；
2. 2年以上软件开发经验，熟悉主流的应用系统开发框架，熟练使用Web前端开发技术及主流的应用系统开发技术；
3. 了解移动应用系统开发框架和实践，了解移动前端开发技术；
4. 拥有一年（含）以上应用安全评估和测试方面的经验；
5. 深入理解应用安全漏洞并具备实战攻防经验；
6. 具备较强的前沿安全技术学习意愿与能力；
7. 具备一定的沟通能力、书面与口头表达能力及文档组织能力；
8. 通过OWASP或类似应用安全专业相关培训及认证，有应用攻防或安全“白帽子”等相关“资质”者优先。

工作地点：北京市通州区，提供地铁直达班车

中合金网（北京）电子商务有限公司（以下简称中合金网）成立于2013年，注册资金人民币5000万元，由北京全国棉花交易市场有限责任公司（隶属于中国供销集团）投资成立。中合金网致力于成为农产品电子商务全方位服务专家的专业服务提供商。公司依托全国供销社系统和中国供销集团的各类资源，在实体产业优势与电子商务技术相结合的基础上，全力打造集信息流、资金流、物流、商流于一体的“供销通”电子商务综合服务平台。该平台通过整合电子交易市场的数据资源和信息资源，建设统一的数据平台和信息发布平台；通过运用大数据、“云计算”和物联网、移动等新技术，为大宗商品电子商务行业提供市场交易、资金结算、资金监管等增值服务。公司拥有2000平米的IDC机房和先进的设备设施，能够为各类大宗商品交易市场提供托管服务、灾备服务和云计算服务等完整的后台技术支持解决方案，以及7*24小时优质服务。
中合金网将秉持公开、公平、公正、公信的交易原则和价值理念，集中资金、人才、技术优势，带动全国供销系统电子商务快速发展，成为系统新理念与新模式的引领者和践行者。