杭州招聘

1、负责公司业务系统的安全测试、漏洞扫描等工程，保障产品安全质量；

2、负责安全测试技术积累，提升公司安全测试能力和效率；

3、负责公司主要产品性能测试，保障产品性能指标；

4、协助开发等部门进行漏洞修复和系统加固工作；

5、负责设计系统的安全测试框架和测试流程，负责制定安全开发规范；

6、负责撰写系统功能测试、性能测试、安全测试输出文档；

7、对研发人员、业务测试相关人员进行安全规范培训，提供规范的可实施性。

任职要求：

1、2年以上渗透测试、WEB应用漏洞挖掘、业务逻辑漏洞挖掘的实战经验；

2、熟悉常见的渗透测试流程和方法，如：信息收集、漏洞扫描、漏洞验收、权限提升；

3、熟悉主流的WEB安全工具，如：SqlMap\wvs\burpsuite等，会自己编写测试脚本；

4、熟悉使用loadrunner\jmeter等性能测试工具；

5、熟悉常见的安全漏洞原理，如(SQLi,XSS\CSRF)，能够独立挖掘web或移动客户端等安全漏洞；

6、跟踪国际/国内安全社区的安全动态，进行安全漏洞分析、研究与挖掘，并加以预警；

7、有linux\Windows平台测试经验；

8、具备java开发经验者优先考虑。

杭州京胜航星科技有限公司成立于2014年，注册资金1000万元人民币，经营范围涵盖电子产品、技术开发、技术咨询、技术服务、档案管理：批发、零售；计算机软硬件、办公自动化，是一家集科研、生产制造、服务于一体的高新技术企业。公司长期专注于干部人事档案整理、档案数字化、应急系统集成服务，经过公司全体员工的努力，已为全省组织人事系统提供总约千万页级的数字化档案加工服务，得到了市场的认可、客户的满意、社会的尊重。
公司秉承服务至上的原则，由干部人事档案专业知识人才组建团队，依靠良好的管理机制、活跃的学术气氛，立志成为最具有影响力的档案信息化解决方案提供商及信息集成高端服务商，在激烈的市场竞争环境中实现可持续高速发展。