北京招聘

职位描述：
职位描述：
1. 负责建立WEB应用和App应用的安全测试体系；
2. 根据需求编写安全测试用例（测试脚本/代码的编写），执行测试用例并跟踪bug，编写测试报告，找出漏洞并提供解决方案。
3. 提供代码开发测试相关安全培训。
4. 搭建并维护安全扫描自动化框架。
任职要求：
1. 计算机或相关专业大专以上学历（能力强不受该约束）；
2. 3-5年工作经验，最好有互联网公司从业背景、安全厂商工作背景更佳。
3. 精通漏洞基本知识（SQL注入、XSS跨站脚本、CSRF跨站请求伪造、LFI/RFI文件包含等）
4. 熟悉渗透测试的流程、方法，以及测试用例；
5. 熟悉第三方安全漏洞扫描平台操作
6. 熟悉渗透测试工具的使用（BurpSuite/HPWebinspect/NMAP/SQLMAP/AWVS/APPSCAN）；
7. 熟悉业界开源安全扫描自动化框架并能二次开发；
8. 掌握安全事件的响应、处理，网络的安全管控、安全设备的基本使用（WAF，IPS等）
9. 掌握一门或多门编程语言优先（Python/Perl/C/C++/JAVA/PHP）； 举报 分享

　　北京九休信息科技有限公司隶属于怡美实业控股集团。
怡美实业控股集团致力于全力打造怡美旅游度假产业链和怡美化妆品科技产业链。业务涉及旅行社、大型旅游综合体、酒店管理、商业运营、旅游汽车、旅游休闲度假、化妆品科技、芳香护肤品研发与生产、旅游电商平台和化妆品电商平台等产业。旗下拥有“花之城”、“七彩云南”、“怡美假日”、“宝怡和”、“御玉庄”、“晴安庄”、“婕珞芙”、“怡美天香”等品牌。集团创始团队代表荣膺中国旅游行业首届飞马奖，集团旗下云南怡美实业集团是云南省旅游商会会长单位；集团获云南省旅标委认定为五星级旅游企业

　　九休旅行是一个专注于提供云南深度玩法的平台，致力于为旅行者提供目的地吃、住、行、游、购、娱为一体的综合性本地平台。这里有最具当地特色的美食、民俗文化、资深当地达人、精彩纷呈的旅游线路、周边游、亲子DIY、运动户外、下午茶、聚会派对沙龙等特色活动。 同时，我们还致力于为旅行者和当地达人提供多样丰富的自我展示及相互交流平台及工具；通过九休平台自由链接当地达人与旅行者，从而获得新的朋友和新的旅行定义。来九休，总能找到一款属于自己的休闲方式。 平台汇集海量商家与当地达人，我们也鼓励创造更多更有趣的活动玩法，并在活动中和旅行者分享自己的知识。九休平台为商家，达人与用户均提供便捷可靠的交易方式和服务保障。

　　九休旅行依托集团在旅游全产业链上多年积累和沉淀的经验，线下对目的地的吃、住、行、游、购、娱、导游、旅行社等旅游行业要素进行深度整合，线上打造平台级电商及移动接口，为游客提供极致的一体化体验服务。作为线下旅游行业的第一个深度互联网+项目，九休旅行通过搭建旅游O2O模式，以致力于成为休闲、度假、旅游专家顾问为己任管理和服务客户的周末及节假日时间。