天津招聘

1、负责建立WEB、H5、api等产品的安全测试体系；
2. 根据需求编写安全测试用例（测试脚本/代码的编写），执行测试用例并跟踪bug，编写测试报告，找出漏洞并提供解决方案。
3. 提供代码开发测试相关安全培训。
4. 搭建并维护安全扫描自动化框架。

岗位职责：
1、负责建立WEB、H5、api等产品的安全测试体系；
2. 根据需求编写安全测试用例（测试脚本/代码的编写），执行测试用例并跟踪bug，编写测试报告，找出漏洞并提供解决方案。
3. 提供代码开发测试相关安全培训。
4. 搭建并维护安全扫描自动化框架。
任职要求
1、计算机相关专业本科以上学历，3年以上工作经验；
2、精通白盒渗透、黑盒渗透原理，深刻理解WEB应用安全防范要求；
3、精通WEB安全测试，如SQL注入、XSS攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等；
4、熟练掌握BurpSuite、APPScan、NMap、Nessus等安全工具扫描方法，并懂得分析扫描结果；
5、熟悉python、Java、JavaScript等编程语言者优先。
6、精通软件开发和测试流程。
7、熟练使用主流数据库SQL server、Oracle或者MySQL，能熟练编写sql语句。

卫宁健康科技集团股份有限公司（股票简称：卫宁健康，股票代码：300253）创立于1994年，是国内专注于医疗健康和卫生领域整体数字化解决方案与服务的高新技术企业，业务覆盖智慧医院，智慧区域卫生，互联网+医疗健康等。卫宁健康总部位于上海，拥有遍布全国的20+分支机构与研发基地，目前服务各类医疗卫生机构用户达6000余家。2017年，在国际数据公司IDC Health Insights Health Tech TOP 50全球医疗科技公司排名中，卫宁健康位列33名，是中国及亚洲地区***一家上榜的医疗科技企业。
卫宁健康以不断提升医务工作者行医与人们就医体验为愿景，不断改进中国医疗健康服务水平，在夯实医疗信息化产品和服务的同时，积极利用新兴技术开创新的医疗健康服务模式，前瞻性布局互联网+医疗健康领域，全力推进“云医”、“云药”、“云险”、“云康”和“互联网创新服务平台”协同发展战略，现已形成“4+1”互联网+医疗健康生态格局。