1. 使用代码审计工具完成项目的源代码审计工作，对发现的漏洞进行审核：例如常见web漏洞：注入漏洞、跨站脚本漏洞、上传漏洞、跨站请求伪造漏洞等。
2．配合完成源代码审计相关的工作，如：安全编码规范制定、源代码审计指南编写、安全开发代码参考及源代码审计技能培训等。
3．跟踪开发人员的开发进程，协助进行源代码漏洞分析和协助修复。
4、在出现网络攻击或安全事件时，提供紧急响应服务，帮助用户恢复系统及调查取证；对互联网领域的重大安全事件、最新安全威胁进行跟踪、分析、研究；
5、负责病毒样本处理、恶意代码逆向分析，与分析报告的编写。
6、分析木马、病毒工作原理，并提供清除方案。
【任职要求】
1、精通web攻击、渗透技术，精通asp/asp.net/php/java代码防护；
2、熟悉各种攻防技术以及安全漏洞原理，有过独立分析或挖掘漏洞的经验；
3、熟悉主流网络安全产品，掌握市场主流安全技术，如防火墙、防病毒；
4、熟练掌握SQL注入、文件上传、XSS、CSRF、URL跳转、钓鱼、社工等常见的漏洞攻击及修复；
5、熟悉病毒，木马，僵尸等恶意软件基本行为和常用技术如隐藏技术，感染技术，注入技术。
6、熟练使用IDA，OD进行恶意代码逆向分析，具备一定的代码还原能力，熟练掌握软件逆向静态分析、动态调试、代码跟踪等。
7、有创新精神，有学习心态，有较强的语言表达和演讲能力，能够把技术原理通过通过培训的方式清楚的展示。
职位描述
公司介绍
公司简介
北京鑫瑞天翔科技发展有限公司成立于2009年，是经北京市工商管理局正式批准注册的高科技公司，总部位于石景山八大处高新园区，公司注册资金1000万元。她是由一群富有朝气、创造力的年轻人组成，他们均来自、埃森哲、中国普天、IBM等国内外知名的大公司，在软件开发、研发类服务外包、信息安全服务等方面有10年以上的技术研发及工作经验。
公司经历近十年的发展并依托在技术方面的优势，能够根据客户的具体需求，提供在软件研发领域的各种定制化服务，在电子商务等领域方向有丰富的行业经验。此外公司在信息与网络安全服务市场中具有领先地位。发展至今客户群已遍及央行，各大国有大型银行、保险、证券、电力、制造、政府部门等多个行业，并在业界享有较高的声誉。
鑫瑞天翔科时刻以诚信、用心、求精、共赢为企业文化，以做IT信息服务行业的领跑者为企业愿景，不断探索，勇于创新，保持行业领先和领导的地位。
工作地址
鑫瑞天翔
北京鑫瑞天翔科技发展有限公司
信息安全未融资 20-99人
- 热门职位：
- 数据仓库招聘 数据采集招聘 功能测试招聘 架构师招聘 硬件测试招聘 U3D招聘 算法研究员招聘 技术总监招聘 DBA招聘 测试经理招聘 FAE招聘 移动开发招聘 运维开发工程师招聘 自动驾驶系统工程师招聘 PHP招聘 SLAM算法招聘 全栈工程师招聘 电路设计招聘 IT技术支持招聘 测试工程师招聘 GIS工程师招聘 Node.js招聘 单片机招聘 通信研发工程师招聘 项目助理招聘 技术美术招聘 模拟IC设计工程师招聘 渗透测试招聘 Golang招聘 核心网工程师招聘
- 推荐公司：
- 易速教育 卡意购信息科技 秋言资产管理公司 必乐领主科技客服招聘 太原峰扬鸿业商贸有限公司 哈工大招聘 上海交易监控岗招聘 济南市场主管经理招聘 淄博门店接待招聘 广州打磨喷漆学徒招聘 深圳市甜影子实业有限公司 苏州诚道机械设备有限公司 北京三合昊天科技发展有限公司招聘 上海集颐实业有限公司 智慧树幼儿园保育员招聘 杭州恩雅人力资源专员/助理招聘 浙江浦江晨环锁业有限公司 盐城昌久冶金机械有限公司 海南豪远投资有限公司 淮安禅之庭美容店招聘 重庆市圣堡德罗商贸有限公司 广州预结算经理招聘 广东金泰源投资有限公司招聘 北京商品中心营业员招聘 润工液压机械机械工程师招聘 南京鑫福乐服饰有限公司 九江市赛特服饰有限公司 托举教育科技教学主管招聘 深圳三维场景渲染招聘 湖南面包与纽扣人力资源主管招聘
更新于：2024-03-17