运城招聘

1.对公司的业务系统，进行代码审计；

2.负责公司业务系统的准入测试，并编写准入测试报告；

3.定期对公司进行攻防演练和风险评估；

4.安全漏洞挖掘与分析相关技术研究及工具开发；

5.协助公司建设和完善现有的安全体系架构；

6.安全应急响应、分析溯源。

任职要求：

1.统招全日制大专及以上学历，三年以上安全工作经验；

2.熟悉防火墙、IDS/IPS、防病毒、安全攻防、漏洞扫描、身份认证、渗透测试、代码审计、密码学算法、PKI系统、SDL等安全技术架构知识；

3.熟悉渗透测试技术、攻击方法、手工检测及防御方法，能够挖掘常见OWASP漏洞，包括：SQL注入、XSS、SSRF、文件上传、命令执行、文件包含、CSRF、XXE、Jsonp劫持等；

4.具有ISO27001、CISP、CISSP、ITIL、CISA等认证之一或同等知识体系者优先；

5.熟练使用c、c++  python  java等语言中的一种，并且独自编写安全工具。

6.了解采用PHP/JAVA/ASP等语言开发的程序中代码缺陷和安全漏洞；

7.src挖掘过高质量漏洞

8.具备良好的沟通能力和团队协作能力，文档撰写能力强，有较强的责任心、事业心、抗压能力，有较强的文字功底