職位描述：職位描述：1、負(fù)責(zé)公司業(yè)務(wù)的系統(tǒng)應(yīng)用安全，系統(tǒng)安全，參與系統(tǒng)安全設(shè)計(jì)，系統(tǒng)安全分析等2、內(nèi)部安全防御策略的維護(hù)和更新3、負(fù)責(zé)公司網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫(kù)、業(yè)務(wù)系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估和加固；4、對(duì)業(yè)務(wù)系統(tǒng)實(shí)施安全測(cè)試、風(fēng)險(xiǎn)評(píng)估和安全加固，以及各種入侵、滲透的防范；5、負(fù)責(zé)安全檢查，漏洞出來(lái)，解決方案的制定任職資格：1、本科及以上學(xué)歷2、3年以上工作經(jīng)驗(yàn)，2年以上系統(tǒng)安全工作經(jīng)驗(yàn)3、熟悉常見(jiàn)腳本、JAVA語(yǔ)言及數(shù)據(jù)庫(kù)，能夠熟練應(yīng)用基本的WEB滲透手法如：sql注入、xss、文件上傳、文件包含、命令執(zhí)行、目錄列表等弱點(diǎn)進(jìn)行滲透測(cè)試及惡意代碼檢測(cè)和分析4、具備一定的JAVA開(kāi)發(fā)經(jīng)驗(yàn)5、熟悉WEB滲透測(cè)試的步驟、方法、流程，能夠自行進(jìn)行安全攻防測(cè)試，并熟練使用常見(jiàn)的Web應(yīng)用漏洞測(cè)試工具，了解其工作原理；6、熟悉基礎(chǔ)的代碼安全審計(jì)，并且能夠提供詳盡的安全解決方案；
招賢納士網(wǎng)聯(lián)盟網(wǎng)站
