北京招聘

职位描述：
1、负责公司整体应用安全风险评估及漏洞管理体系建立和维护；
2、负责WEB应用和数据的安全测试和安全管理；
3、参与系统开发过程的安全规范制定及代码审核；
4、负责对代码中发现的安全漏洞进行分析，并编写相应的漏洞报告和解决办法；
5、负责安全文档的书写，建立健全安全知识库、案例库，不断提高公司整体的安全水平；
6、公司内部完善及推广安全开发流程，为应用提供安全架构设计方案。

任职要求：
1、精通并能熟练使用JAVA编程；
2、熟练掌握各种渗透测试和主流安全工具的使用；
3、熟悉网络技术TCP/IP协议、HTTP协议，广泛理解各类网络、主机、数据库、Web安全知识技术技能和攻防手段；
4、掌握各类开源的安全漏洞检测扫描、安全防范、安全渗透测试、安全审计及信息管理工具；
5、熟悉WEB应用的安全问题，对Web安全漏洞和攻击和防护手段有深入理解；
6、了解常见的安全漏洞及其原理；
7、安全相关实际工作2年以上，并开发过实际项目；
8、有过风险评估类项目经验优先考虑；
9、有代码审计工作的项目经验优先考虑；
10、有病毒分析经验优先考虑优先考虑；
11、有使用过源代码分析自动化工具的经验优先考虑；
12、良好的团队合作精神和工作主动性，工作态度认真、负责、细致，责任心强。 举报 分享

    中电科技（北京）有限公司，在中国电子科技集团公司支持下于2005年4月成立，是一家从事信息技术服务的高新技术企业，注册资本1250万元。公司总部位于北京，并于上海设立了分公司。公司面向政府、国防、金融、企业等信息化领域，提供固件产品和服务、应用软件第三方测评服务、信息系统建设咨询监理服务。

固件产品研制
    作为国产固件解决方案提供商，中电科技一直以引领国内固件行业发展、打造国产***固件品牌为己任。公司本着创新发展、开放共赢、诚实守信的理念，致力于成为中国固件旗舰企业。
    公司旗下拥有“昆仑固件”、“昆仑卫士”两大产品品牌。昆仑固件以固件技术为核心，为客户提供差异化固件产品及服务，在构建自主可控国产软硬件环境中发挥了重要的作用，是军方***指定的国产固件。昆仑卫士基于持久化守护技术，为关键软件和重要文件提供不间断保护，重点打造安全可靠的系统运行环境。昆仑固件、昆仑卫士产品先后荣获“北京市重点新产品”称号，并获得软件著作权17项，发明专利授权3项，发明专利申请18项。
    公司获得各类表彰和奖励30多个，2014年获得“中国人民解放军科学技术进步一等奖”。公司通过了高新技术企业、ISO9001质量管理体系、国防武器科研生产二级保密资格单位、公用普通密码集成资质等认证。公司发挥自身优势，在行业内拥有众多战略合作伙伴，是多家联盟单位的成员之一。未来，中电科技将继续秉承创新和诚信精神，致力于提供自主可控、安全可靠的固件产品和服务。

应用软件第三方测评及监理服务
    中国电子科技集团公司北京软件测评中心从2000年开始，一直从事应用软件的第三方测试工作，是同时拥有民品、军品测评资质的认证单位，有一支既熟悉领域业务又有资深IT背景的测评队伍，特别是针对金融行业的应用软件测试有着独特的解决方案，是中国人民银行指定的第三方测试单位和非金融机构支付服务业务系统检测机构。
    测评中心近年来成功承担了多个大型信息应用系统第三方测评项目，在测评技术研究、测评工程实施、软件产品测试等方面累积了丰富的经验，形成了针对特殊领域的专用测试工具和测试文档管理工具。在测试流程规范化、测试用例产品化、测试工具高效化、测试过程自动化等方面，逐步形成了具有自身特色的技术体系和指导方法。