杭州招聘

岗位职责：

1、负责公司业务系统（PC、手机端）的安全测试、漏洞扫描等工作，保障产品安全质量；
2、根据日志、流量、事件等几个方面，从主机、网络、应用等系统识别入侵、漏洞利用、恶意软件等异常行为，输出检测模型，提高安全产品系统威胁感知能力；
3、协助开发等部门进行漏洞修复和系统加固工作，负责安全测试技术积累，提升公司安全测试能力和效率；
4、跟踪和分析业界最新安全漏洞、发展趋势和解决方案，引入业界安全测试***实践；
5、负责设计系统的安全测试框架和测试流程，负责制定安全开发规范；
6、对研发人员、业务测试相关人员进行安全规范培训，提升规范的可实施性；
7、研究最新的安全攻防对抗技术，能从攻击者视角看问题，不断提升产品安全检测，作为主要成员参与产品的重大质量攻关。

任职要求：

1、有一定的业务风控分析能力，理解产品作弊生态，有很强的逻辑分析能力；
2、具备3年及以上实际的安全攻防测试经验，如：渗透测试、Web应用漏洞挖掘、业务逻辑漏洞挖掘的实战经验，熟悉常见的渗透测试流程和方法，如：信息收集、漏洞扫描、漏洞验证、权限提升；
3、熟悉主流的WEB安全工具，如：SqlMap、wvs、burpsuite等，会自己编写测试脚本；
4、熟悉常见的安全漏洞原理，如：XSS，CSRF等，能够独立挖掘web或移动客户端等安全漏洞；
5、跟踪国际/国内安全社区的安全动态，进行安全漏洞分析、研究与挖掘，并加以预警；
6、熟悉perl/python/ruby等一种脚本语言，完成漏洞poc编写；
7、具备良好的沟通表达能力，良好的团队合作意识；
8、熟悉常见java框架，有扎实的java研发能力优先；
9、在安全网站发表过优秀文章或漏洞、具有自动化安全检测工具开发经验、有大型互联网安全工作经验、移动安全（Android / iOS）相关经验等优先考虑。 

浙江亿邦通信科技有限公司是一家致力于以集成电路设计、软件开发、自主知识产权为核心的通信设备为主导产品的研发、生产、销售和服务为一体的高新技术企业。是亿邦国际的全资子公司，亿邦国际是在纳斯达克全球精选层的上市公司，股票代码EBON,是一家具备强大集成电路设计能力的领先区块链技术公司，在集成电路设计方面累积逾十年的行业经验及专业知识，跻身全球高性能矿机的领先制造商之一，拥有世界知名的、稳定的芯片生产供应商。公司将进一步拓展区块链金融服务，致力于推出专业、便捷、创新的数字资产金融服务平台，完善区块链和加密货币产业链的资源配置。
    公司倡导“不唯学历重能力，不唯资历重业绩”的用人观,用合理合法的制度规范人，用工作目标考核人，用科学的管理程序引导人，用良好的福利待遇吸引人，用公平公正的奖惩原则对待人，坚持“以人为本，人尽其才”的管理理念。