感谢cwk投递招聘信息,我们欢迎更多的公司厂商来本站投递招聘信息。投递简历请注明来自freebuf.com
岗位职责:
负责公司核心业务及产品的安全测试、安全审核、安全风险评估与分析
对产品代码进行审视,找出安全漏洞并提出修改建议
研究各种安全技术,编写和维护用于安全测试的攻击工具、防御工具和分析工具
根据公司安全的需要开发安全辅助工具或平台
维护公司现有的安全程序,系统
负责公司Web产品涉及到的安全性研究
负责响应公司的安全事件
岗位要求:
具有1年以上互联网产品的Java/PHP/C/C++开发经验
精通或熟练掌握php/perl/python/javascript/shell等多种脚本语言;
熟悉主流的Web安全技术,包括SQL注入、XSS、CSRF安全风险;
熟悉国内外主流安全产品、工具,如:AppScan扫描器、wvs等;
多年web安全工作经验,对Web安全测试有自己的理解
熟悉常见攻击和防御办法,熟悉web安全和渗透技术,能自行进行web渗透测试,恶意代码监测和分析;
有测试自动化经验者优先;
实际动手能力强,有良好的团队精神
善于学习新的知识,具有开拓创新精神
联系方式: cwk#4399.com
15k-25k 应届生/本科
25k-50k 3-5年/本科
20k-50k 1-3年/本科