崗位職責(zé):
1、負(fù)責(zé)web項(xiàng)目、移動(dòng)APP的安全測(cè)試,提供解決方案及協(xié)助開(kāi)發(fā)修復(fù);
2、編寫(xiě)自動(dòng)化腳本工具;
3、維護(hù)安全測(cè)試知識(shí)庫(kù),負(fù)責(zé)內(nèi)部安全技術(shù)培訓(xùn);
4、關(guān)注并跟進(jìn)最新的安全漏洞,研究漏洞的相關(guān)原理和防御策略。
任職要求:
1、熟悉安全框架及流程、安全技術(shù)、常見(jiàn)的Web漏洞原理及防范方法(OWASP?TOP?10安全風(fēng)險(xiǎn));
2、兩年以上安全滲透測(cè)試工作經(jīng)驗(yàn);
3、熟悉常見(jiàn)的安全測(cè)試工具,如burpsite、sqlmap、NMAP等;
4、熟悉安全白盒測(cè)試,有JAVA、python開(kāi)發(fā)經(jīng)驗(yàn)者優(yōu)先。
職位福利:五險(xiǎn)一金、餐補(bǔ)、節(jié)日福利、加班補(bǔ)助、全勤獎(jiǎng)、績(jī)效獎(jiǎng)金、周末雙休、帶薪年假