职位描述
职位描述:
岗位职责:
1. 负责产品上线前的安全测试和代码审计;
2. 负责日常例行安全检查、漏洞扫描和渗透测试;;
3. 负责漏洞挖掘,并提出加固建议;
4. 负责突发安全事件的应急响应、取证和溯源,并持续优化响应流程;
5. 跟踪最新安全动态,研究前沿攻防技术,并进行预警.
任职要求:
1. 计算机或相关专业本科以上学历,3 年以上渗透测试相关工作经验;
2. 精通 App 和 Web 网站渗透测试技术、攻击方法、手工检测及防御方法,能够挖掘常见 OWASP,OWASP Mobile 漏洞,包括不限于:SQL 注入、XSS、SSRF、文件上传、命令执行、文件包含、CSRF、XXE、能利用技术进行事件调查/追溯攻击者、平台使用不当、 数据不安全存储、不安全通讯、不安全身份验证、逆向工程等等 ;
3. 熟悉渗透测试的流程、方法和步骤。熟练掌握国内外主流工具,如 Burp Suite、AWVS、Nmap、Nessus、Metasploit、Kali Linux、AppScan、SQLMAP、Wireshark 等;
4. 熟悉 Linux 操作系统、MySQL、Redis、Nginx、网络的安全配置与安全检查; 5. 能对 JS、Java、Android 代码进行安全审计和防护加固。
岗位职责:
1. 负责产品上线前的安全测试和代码审计;
2. 负责日常例行安全检查、漏洞扫描和渗透测试;;
3. 负责漏洞挖掘,并提出加固建议;
4. 负责突发安全事件的应急响应、取证和溯源,并持续优化响应流程;
5. 跟踪最新安全动态,研究前沿攻防技术,并进行预警.
任职要求:
1. 计算机或相关专业本科以上学历,3 年以上渗透测试相关工作经验;
2. 精通 App 和 Web 网站渗透测试技术、攻击方法、手工检测及防御方法,能够挖掘常见 OWASP,OWASP Mobile 漏洞,包括不限于:SQL 注入、XSS、SSRF、文件上传、命令执行、文件包含、CSRF、XXE、能利用技术进行事件调查/追溯攻击者、平台使用不当、 数据不安全存储、不安全通讯、不安全身份验证、逆向工程等等 ;
3. 熟悉渗透测试的流程、方法和步骤。熟练掌握国内外主流工具,如 Burp Suite、AWVS、Nmap、Nessus、Metasploit、Kali Linux、AppScan、SQLMAP、Wireshark 等;
4. 熟悉 Linux 操作系统、MySQL、Redis、Nginx、网络的安全配置与安全检查; 5. 能对 JS、Java、Android 代码进行安全审计和防护加固。
工作地址
北京朝阳区中国红街1号楼7层右侧
圣诞科技
关注该公司
北京圣诞科技有限公司
互联网不需要融资 20-99人
- 热门职位:
- 售前技术支持招聘 数字后端工程师招聘 移动开发招聘 电源工程师招聘 运维工程师招聘 前端开发工程师招聘 软件测试招聘 iOS招聘 硬件项目经理招聘 数据采集招聘 集成电路IC设计招聘 深度学习招聘 测试经理招聘 爬虫工程师招聘 网络安全招聘 数据通信工程师招聘 PCB工程师招聘 规控算法招聘 系统集成招聘 PHP招聘 通信研发工程师招聘 CTO/CIO招聘 电路设计招聘 推荐算法招聘 宽带装维招聘 电子维修技术员招聘 技术文档工程师招聘 Python招聘 运维开发工程师招聘 通信项目专员招聘
- 推荐公司:
- 万科链家房地产 东莞市义捷贸易有限公司 贵州昊宇轩科技有限公司 服装道具设计师招聘 广州世纪明珠置业有限公司 电话销售催收招聘 花生好车客户经理招聘 青岛瑞盈代理记账有限公司 河南铁姐商贸有限公司 肇庆市隆新盛机电有限公司 遵义力尚诺游泳健身生活馆招聘 商邦中国人力资源专员/助理招聘 枣庄柏瑞柯农业科技有限公司 深圳中派园林建设有限公司 长沙中高级模型师招聘 保定豪孖轩商贸有限公司招聘 淮安琪雪贸易有限公司 北京辰云博澜科技有限公司 宜春市德海建筑设计有限公司 杭州悦恩食品有限公司 北京高级信用管理师招聘 郑州国宾酒店用品招聘 惠州市康腾贸易有限公司 乾意电子商务网络客服招聘 广州黄埔区物业保安员招聘 储源城乡规划设计招聘 宿州市状元商贸有限公司 和田天和电力设备有限公司 山西佰伦商贸有限公司 温岭市民泰投资开发有限公司
更新于:2024-10-15