深圳招聘

岗位职责：

1、参与整体安全开发流程建设，引导开发人员修复安全问题;

1、针对Web应用的开发需求进行安全评审工作；

2、构建网络防御体系，入侵检测，内外网安全架构；

3、跟进新漏洞的研究工作，理解漏洞原理，编制漏洞研究报告和利用工具并跟踪与推进漏洞修复；

4、负责日常系统安全维护及安全监控,保证系统安全稳定运行；

5、应急响应，参与安全事件的分析及溯源，排查相关问题；

6、定期组织开展代码开发安全培训，为研发人员进行Web应用开发安全培训工作；

任职要求：

1、本科及以上学历，计算机相关专业，web安全方向3年及以上工作经验；

2、精通常见Web攻击和防御方法；

3、熟悉企业级防火墙，F5，核心路由等的安全配置和调优    

4、熟悉常见的安全漏洞（OWASPTOP 10）等分析与防范方法

5、熟悉php/java/python/c/c++等至少其中一种开发语言,并能在必要时编写相应的脚本工具；   

5、对安全技术有浓厚的兴趣，具备优秀的安全意识及风控意识    

6、具备良好的团队协作能力，学***动解决问题能力及具备正向价值观，善于沟通、乐于分享    

7、有相关安全产品开发及github开源安全产品开发经验者优先

加分项：

熟悉敏感数据的发现和脱敏

熟悉扫描技术，包括端口扫描，漏洞扫描，弱口令扫描

熟悉Linux 的安全配置和调优

熟悉tcp/ip 协议，网络知识，对网络流量分析

熟练使用常用的渗透工具（Nmap/sqlmap/Nessus/AWVS/AppScan...）

8、有CISA,CISSP,Security+等信息安全认证及互联网公司安全从业经历者优先。 

上海微创软件股份有限公司2002年由微软与上海市政府共同创办，是微软在华投资的***家合资公司。微创始终秉承高标准的服务品质与“成就客户”的服务理念，在全球设有20余处交付中心，分布在中国、美国、日本、澳大利亚，凭借在汽车、保险、高科技、金融、互联网等行业的深厚积累和丰富经验，与2500余家企业与政府客户达成了长期、稳定、友好的合作。