上海招聘

岗位主要职责：

1、负责业务系统各组件（如nginx、tomcat、redis，k8s等）安全漏洞的识别、防范及规避，最终解决相关安全问题；
2、负责业务api接口的安全风险识别、安全漏洞扫描、安全检查、安全测试工作,对识别出的安全问题提出解决方案,反馈至对应的研发人员进行修复、并及时跟进；
3、从网关、源代码、数据库、缓存、业务接口、敏感数据等各个维度识别安全风险并提出一整套覆盖业务系统各环节的完整的解决方案，从源头减少安全风险
4、及时响应并解决公司应用相关的安全事件
5、参与公司各项应用安全规范和流程的建立、完善及推动

任职资格要求：

教育：计算机、安全等相关专业全日制研究生学历
知识和技能
1、熟练掌握常见Web（如xss，crsf，Ddos等）、系统、业务漏洞的原理与防御方法，并可独立发现、修复上述漏洞；
2、熟练掌握一种编程语言，如Java、PHP、Python、C、Javascript、go等；
3、熟悉3GPP、CCSA等相关标准组织制定的通信协议，熟悉NB-IoT/LTE/5G/Wi-Fi/profibus/V2X/DSRC等相关协议。
4、具备较好的沟通、表达能力；
5、具有大型互联网公司实习经验者优先。

     中移（上海）信息通信科技有限公司（上海产研院）是中国移动通信集团的全资子公司,是中国移动面向工业能源、交通、金融等行业提供信息化产品和能力的专业研发机构，把握5G、人工智能等新技术与行业融合发展的契机，以信息化、智能化为杠杆培育新动能，致力成为工业能源、金融、交通领域产业智能的赋能者、行业技术的创新者。
上海产研院研发方向为，基于5G以及AI、大数据、云计算、物联网等技术优势开展工业能源、金融、交通行业技术、平台、产品、解决方案研发，储备通用行业信息化能力，支撑中国移动在5G时代的垂直行业的市场开拓和发展。