深圳招聘

岗位职责：

1.在应用系统开发过程中，提供信息安全建议，提供代码扫描工具推广、使用指导，负责漏洞扫描、配置核查、渗透测试、网络分析、日志分析、代码审计、安全加固等安全服务项目的交付；

2.建立及完善信息安全体系，结合行业监管规范，及时更新信息安全标准，负责信息安全测评工作和安全审计工作；

3.配合项目信息安全工作，按照要求进行安全审查与合规审查，安全事件应急响应；设计安全风险评估与解决方案设计。

4.负责业务架构运行分析及安全漏洞管理，业务代码漏洞审查及运行管理；

5. 参与安全事件应急响应。



任职要求：



1、3年以上的安全行业工作经验，有大型公司及互联网公司从业经历；

2、精通Web应用攻防安全技术，熟悉常规安全漏洞（SQL注入、XSS、CSRF、LFI、RFI等），深入理解Web漏洞的原理及对抗方法；

3、精通网络安全技术，包括端口、服务漏洞扫描、程序漏洞扫描分析检测、入侵和攻击分析追踪、网站渗透、病毒木马防范等；

4、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全，熟悉软件逆向工程；

5、熟悉常用的安全框架及常用开发语言，可实施安全规范制定及代码审核；

6、了解国际和国内安全标准，对安全风险评估有一定的经验，能够独立处理安全事故；

深圳智熊网络科技有限公司成立于2016年9月，主要从事棋牌类手游产品的设计研发与运营，目前为止已开发多款移动端产品，智熊将为成为用户心中最优质的棋牌手游产品而努力；