- 白帽汇
- 招聘人数:1
- 就职地区:北京
- 薪资范围:面议
- 发布日期:2017-06-28
岗位描述
1.负责公司所有业务系统的应用安全,系统安全;
2.负责例行安全检查、漏洞跟踪处理、解决方案制定;
3.负责优化安全应急响应流程,以及突发安全事件的应急响应;
4. 负责内部安全防御系统的策略维护及更新;
5.负责最新的安全漏洞研究,最新安全动态的跟踪与探索。
职位要求
1.对常见的安全漏洞(web、系统)的原理、危害、利用方式及解决方案有深入的理解并有丰富的经验(有独立渗透测试经验或在各漏洞平台上报过漏洞者优先
2.精通Web攻击方法, sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞
3.能够自行跟踪新出的WEB攻击方式及原理分析
4.熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和分析
5.有一定代码编写能力
6.具备独立对应用进行黑盒、白盒安全测试以及web漏洞挖掘能力
7.熟练掌握一门开发语言(如java、php、python等)并可开发简单工具
8.对移动安全有所了解,熟悉加固、反编译、漏洞挖掘及解决方案等
9.具有踏实的工作心态、良好的沟通能力和团队协作能力
简历发送至:[email protected](注明来自ChaMd5)