长沙招聘

岗位职责：

1. 深入业务部门，了解业务开发上线动态，针对移动APP的开发需求进行安全评审工作；

2. 负责业务系统上线前安全测试，包括web应用和移动APP的黑盒测试；

3. 负责公司安全服务类项目的实施与交付；

4. 定期组织针对公司项目进行渗透测试，编制渗透测试报告并跟踪与推进漏洞修复；

5. 定期组织开展开发安全培训，为研发人员进行Web应用和移动APP开发安全培训工作；

6. 参与并推进安全管理体系建设,维护与完善安全自动化测试平台；

任职要求:

1.熟练使用安全测试相关工具，包括但不限于NMAP,SQLMAP，NESSUS,APPSCAN,HASHCAT,FORTIFY等，可以对移动端应用进行全面的漏洞挖掘工作。

2. 熟悉了解OWASP TOP10相关漏洞测试方法，包括SQL注入，文件上传，目录遍历，XSS脚本攻击等，可以对漏洞进行分析，并给出修复建议和方法

3. 熟悉移动端渗透测试，熟悉自动化脚本。

4. 有一定的运维基础为佳

5. 大专以上学历

    万达信息股份有限公司（简称“万达信息”，股票代码300168）成立于1995年12月，是国内领先的智慧城市整体解决方案提供商。作为国家规划布局内重点软件企业，万达信息拥有国际一流的资质，是全国***整体通过CMMI5（软件能力成熟度模型***等级）认证的企业，承担了多个”核高基”、“国家重点研发计划”等国家科技攻关课题，参与多个行业信息化国家标准制定，拥有国家企业技术中心和多个***创新平台。
    万达信息的业务领域涵盖医疗卫生、智慧政务、市场监管、民生保障、城市安全、智慧教育、ICT信息科技创新以及健康管理和智慧城市公共平台的建设与运营。其中，卫生健康、民生保障、智慧城市公共平台等公司业务服务全国8亿人口。凭借在丰富行业实践中形成的自主创新核心技术，万达信息目前已拥有600余项具备自主知识产权的软件产品和软件著作权、19项国内外专利技术；承担着20余项国家各类标准及指南、近10项上海市及其他地方各类标准的制定工作；并先后获得2项国家科技进步二等奖、1项教育部科技进步一等奖、5项上海市科技进步一等奖，为企业的可持续创新能力提供了坚强动力。
    公司总部设在上海，目前已在北京、成都、青岛、武汉、长沙、南京、广州、银川、哈尔滨、鄂尔多斯以及美国等地开设了四十余家分支机构，形成了覆盖全国的服务体系。2019年，中国人寿成为万达信息的***大股东，万达信息也成为了中国人寿***家战略投资的上市公司。
    未来，万达信息将是“科技国寿”战略的重要承载者，在中国人寿的大力支持下，万达信息将进入转型升级新时代，通过将互联网、云计算、大数据与人工智能等新一代信息技术与各行业充分融合，成为“智慧中国”与“健康中国”的践行者。