代码审计工程师(互联网金融支付方向)
上海华腾软件系统有限公司
- 公司规模:500-1000人
- 公司性质:合资(欧美)
- 公司行业:计算机软件
职位信息
- 发布日期:2015-05-17
- 工作地点:上海
- 招聘人数:5
- 工作经验:1年
- 学历要求:大专
- 职位月薪:面议
- 职位类别:信息技术专员 测试员
职位描述
岗位名称:代码审计工程师
岗位职责:
1、码审计采取工具扫描与人工审计相结合的方式,对web应用系统;
2、客户端程序源代码进行安全审计,及时发现安全漏洞,提供安全建议;
3、协助开发人员进行安全加固,并进行安全复查;
任职要求:
1、熟练掌握源代码测试工具及测试流程,有源代码安全检测实战经验者优先录用;
2、对php、ASPX编程有较深入的了解,了解采用PHP和ASPX等语言开发的程序中常见的代码缺陷和安全漏洞;
3、了解主流的源代码审计工具,如Checkmarx CxEnterprise、Armorize CodeSecure、Fortify SCA、RIPS等;
4、熟悉常见安全攻防技术和安全漏洞,熟悉常用渗透测试工具;
加分项:网上公布过常见php、ASPX开源程序0day漏洞。如discuz,phpcms,ecshop等;
5、勤奋、热情、诚恳,具有较强的学习和沟通能力具有良好的职业道德、敬业精神、团队合作精神和创新能力;;
6、无网络犯罪记录;
7、能力特别突出者可不受工作年限和学历限制;
工作地点:上海市四川北路859号中信广场(靠近地铁10号线12号线天潼路站)
公司网址:www.huateng.com / www.chinasofti.com
?
岗位职责:
1、码审计采取工具扫描与人工审计相结合的方式,对web应用系统;
2、客户端程序源代码进行安全审计,及时发现安全漏洞,提供安全建议;
3、协助开发人员进行安全加固,并进行安全复查;
任职要求:
1、熟练掌握源代码测试工具及测试流程,有源代码安全检测实战经验者优先录用;
2、对php、ASPX编程有较深入的了解,了解采用PHP和ASPX等语言开发的程序中常见的代码缺陷和安全漏洞;
3、了解主流的源代码审计工具,如Checkmarx CxEnterprise、Armorize CodeSecure、Fortify SCA、RIPS等;
4、熟悉常见安全攻防技术和安全漏洞,熟悉常用渗透测试工具;
加分项:网上公布过常见php、ASPX开源程序0day漏洞。如discuz,phpcms,ecshop等;
5、勤奋、热情、诚恳,具有较强的学习和沟通能力具有良好的职业道德、敬业精神、团队合作精神和创新能力;;
6、无网络犯罪记录;
7、能力特别突出者可不受工作年限和学历限制;
工作地点:上海市四川北路859号中信广场(靠近地铁10号线12号线天潼路站)
公司网址:www.huateng.com / www.chinasofti.com
?
公司介绍
上海华腾软件系统有限公司是由中软国际有限公司(00354 HK)、上海华东电脑股份有限公司(600850 SH)和上海市信息投资股份有限公司共同投资的一家专业从事软件开发和系统集成的高新技术企业。公司成立于1993年,总部设在上海,在北京、广州、重庆均设立分支机构,用户遍及全球。
联系方式
- Email:huqian@chinasofti.com
- 公司地址:北京市海淀区中关村科学院南路2号融科资讯中心C座北楼12层 (邮编:100000)