深圳招聘

工作内容：

1、根据《需求规格书》和安全需求库，参与项目需求与设计评审会，开展应用系统开发项目安全需求评审；

3、代码安全审计（根据FORTIFY报告，结合代码开展）；

4、安全测试；

5、渗透测试；

6、中间件，应用系统组件漏洞安全评估，提出解决方案；

7、第三方组件安全评估。

8、sdlc实施管理

能力要求：

1、三年以上工作经验

2、2年以上软件开发经验，

3、1-2年渗透测试经验，熟练掌握常见 web安全漏洞原理；

4、熟悉web渗透测试技术，包括sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞、越权等安全测试技。

深圳建安润星安全技术有限公司，简称“润星安全”由业内早期专业从事IT服务咨询的团队组建，初创团队来自标准化研究院、中广核、中兴通讯，服务超过100家重点行业客户。
    公司总部位于深圳，在上海、广州、东莞、武汉等地设有办事处，我们专注于信息安全咨询服务领域，主要包括但不限于：信息安全规划、风险评估、ISO27001（信息安全管理体系）、CMMI（软件工程评估）、ISO20000（IT服务管理体系）、S-SDLC （应用安全开发生命周期）及定制化IT服务，如IT账号审计、管理制度设计、企业内训等方面。
我们能与客户一起持续努力，致力于通过信息化的手段以增强企业达成业务战略目标，支撑企业发展，提高市场竟争力。
    最后我们团队都在努力成为喜欢自己的那个样子，对自己以诚相待，对目标心中有数，我们将以更旺盛的斗志、更奋发的姿态和更充沛的干劲，向我们的既定目标进发！