深圳招聘

岗位职责

1. 负责公司产品和业务的安全测试和安全加固，引导开发人员修复安全问题

2. 负责各类安全问题和安全事件的跟踪和分析，支持公司各部门日常安全工作

3. 负责公司定期的安全风险评估和检测

4. 负责Web代码检查，Web漏洞检测

5. 突发安全事件的应急响应

6. 跟踪和分析新的安全漏洞、安全技术参与公司安全体系建设

任职资格

1. 精通常见的Web漏洞（如XSS,SQL Injection,CSRF等）的原理、测试方式及解决方案

2. 精通常见的Web漏洞防范方法与安全审计

3. 精通渗透测试，熟练掌握各种渗透测试工具，精通常见安全攻防技术

4. 熟悉WAF、防火墙、入侵检测、漏洞扫描等

5. 具有一定的编程能力，熟悉至少一种编程语言

6. 熟悉常见的应用程序漏洞、操作系统等漏洞

7. 跟踪和分析最新安全相关的技术

具有一定的逆向分析能力和经验

      敦煌网由王树彤于2004年创立，是中国***个B2B跨境电子商务交易平台。敦煌是中国古代丝绸之路上的辉煌驿站，是中国丰富商品走出国门的盛大之城。敦煌网以此命名，正是承载着其创始人兼CEO王树彤打造网上丝绸之路，连接全球商人，汇聚全球商品，帮助中小企业实现“买全球，卖全球”。
      敦煌网以“促进全球通商，成就创业梦想”为使命，从诞生伊始就开创了“为成功付费”的在线交易模式，突破性采取佣金制，免注册费，在买卖双方交易成功后才收取费用，极大降低中小企业对接国际市场的准入门槛，让数千万人在敦煌网平台实现创业就业。
随着数字经济在全球范围内的快速发展，敦煌网引领了交易型贸易平台向服务型贸易平台延伸的趋势，整合传统外贸企业在关检、物流、支付、金融等领域的生态圈合作伙伴，打造集相关服务于一体的全平台、线上化外贸闭环模式，为全球卖家买家提供更加简便、安全和高效的国际贸易通道。
      14年来，敦煌网已经建立起了在品牌优势、技术优势、运营优势、用户优势四大维度上难以复制的竞争优势，并作为产业设计者始终屹立产业潮头，引领产业变革。2018年，敦煌网宣布跨境电商进入新贸易时代，商品和服务将实现可视、可听、可触、可感、可用，外贸将可以像内贸一样简单。
      同时，敦煌网还开创了以民间力量自下而上推动国家间双边协议的数字贸易合作模式，为跨境电商的发展谋求制度保障，加速“一带一路”与网上丝绸之路合作落地。
      在海外，敦煌网以全球化思维和本土化运营直面一线买家，以海外数值贸易中心（DTC）整合线上线下资源，为海外买家提供售前、售中、售后的全流程服务。截至2017年底，DTC已经落地匈牙利、澳大利亚、西班牙、美国、土耳其、俄罗斯、秘鲁等7个国家，覆盖数万潜在买家。
      目前敦煌网拥有190多万家累计注册供应商，在线产品数量超过1300万，累计注册买家超过1900万，覆盖全球222个国家和地区。敦煌网是商务部重点推荐的中国对外贸易第三方电子商务平台之一，是国家发改委的“跨境电子商务交易技术国家工程实验室”，科技部“电子商务交易风险控制与防范”标准制定课题应用示范单位，工信部“全国电子商务指数监测重点联系企业”，工信部电子商务机构管理认证中心已经将其列为示范推广单位。