深圳招聘

职责描述：
1、 负责对业务系统、APP应用上线前后的漏洞挖掘、渗透测试，分析安全风险，提出解决方案，协助开发团队进行漏洞修复；
2、 负责对Web安全漏洞进行挖掘与分析，分析常见漏洞的攻击流程；
3、 负责对服务器、网络设备、数据库等进行漏洞扫描、基线检查、弱口令扫描、高危端口扫描、文件共享扫描，提出修复建议，协助运维团队进行修复；
4、 负责对安全领域的新技术、新方法进行研究，跟踪漏洞情报和黑产信息；
5、 完成领导交办的其他事务工作。




任职要求：
1、 统招本科或以上学历，计算机及相关专业；两年以上的安全相关工作经验；
2、 熟悉渗透测试的步骤、方法和流程，能够熟练运用各种手段对系统实施有效的渗透；
3、 熟悉漏洞扫描、渗透测试的原理和操作；
4、 熟悉常见攻击和防御方法，熟悉Web安全和渗透技术，包括SQL注入，XSS，CSRF等OWASP TOP 10安全风险；（可绕过主机入侵检测、WAF等防护软件的优先）；
5、 熟悉ASP、PHP、JavaScript、Java、Python（熟练其中一种即可）等脚本语言，并可以写一些简单的辅助测试工具，具有一定的代码审计能力；
6、 工作细心，热爱技术，具备快速学习能力，做事情严谨踏实，保密意识强，责任心和团队协作能力强。

【关于万翼科技】
万翼科技是万科企业股份有限公司旗下专门从事地产科技研发的全资子公司，位于深圳市南山区科技园，设有上海分公司及武汉研发中心。
万翼科技成立于2016年12月，源起于同年一月份启动的集团级信息化建设项目“沃土计划”。经过三年发展，万翼科技围绕地产开发、销售、服务以及产办、商办等业务研发了超过50款产品，打造了地产开发全过程数字化精益建造体系、全渠道获客的数字化营销平台、智能互联的智慧园区运营平台和产办科技平台以及安全、高效的员工协同办公平台。此外，万翼科技还建成了全集团统一的数据平台和技术平台。
万翼科技是中国地产科技行业较为领先的探索者，多次被行业权威第三方机构评选为“地产行业数字化转型先锋”。
2019年起，万翼科技全面进入数字化发展阶段，同时开启智能化应用的实践，未来将围绕 “构建数字万科，打造不动产科技平台”的使命愿景，在助力万科业务发展的同时，通过技术升级和产品创新，推动整个地产行业的数字化进程。
    更多信息请参考https://www.vanyitech.com/#/