安全工程师 进行中

全职

  • 同程艺龙网
  • 招聘人数:2
  • 就职地区:北京、苏州
  • 薪资范围:面议
  • 发布日期:2018-10-17

岗位描述

负责产品上线前的安全测试和代码审计; 
负责日常例行安全检查、漏洞扫描和渗透测试; 
负责漏洞挖掘,并提出加固建议; 
负责突发安全事件的应急响应、取证和溯源,并持续优化响应流程; 
跟踪最新安全动态,研究前沿攻防技术,并进行预警.

职位要求

计算机或相关专业专科以上学历,1-3年以上渗透测试相关工作经验; 
精通App和Web网站渗透测试技术、攻击方法、手工检测及防御方法,能够挖掘常见OWASP,OWASPMobile漏洞,包括不限于:SQL注入、XSS、SSRF、文件上传、命令执行、文件包含、CSRF、XXE、能利用技术进行事件调查/追溯攻击者、平台使用不当、数据不安全存储、不安全通讯、不安全身份验证、逆向工程等等; 
熟悉渗透测试的流程、方法和步骤。熟练掌握国内外主流工具,如BurpSuite、AWVS、Nmap、Nessus、Metasploit、KaliLinux、AppScan、SQLMAP、Wireshark等; 
熟悉Linux操作系统、MySQL、Redis、Nginx、网络的安全配置与安全检查; 
能对JS、Java、Android代码进行安全审计和防护加固。 安全监控体系的建设; 
善于交流和表达,有良好的团队合作精神; 
恪守安全职业道德,责任感强; 具有良好的规范意识、有一定的文档和知识库编写能力。

福利简介
企业标配:六险一金、公司健身房、独立办公楼、内部餐厅、企业班车接送
团队标配:优秀团队、工作氛围Open、积极向上的Team、较大的个人成长空间

联系邮箱:[email protected](注明来自ChaMd5)
© 2016 ChaMd5.Org All Rights Reserved
黔ICP备15003770号-1