金蝶软件招贤-Web安全工程师、安全架构师 Secer's Blog - 记录互联网安全历程与个人成长经历

金蝶软件公司简介：金蝶软件始创于1993年，是一家ERP、财务等企业管理软件厂商，拥有官网(kigndee.com)、友商网（youshang.com）、快递100（kuaidi100.com）、云之家（kdweibo.com）等互联网业务应用。

工作地点：深圳

Web安全工程师

职位描述：
1.负责渗透测试、漏洞扫描、漏洞预警、安全加固、应急响应、Web安全系统运维等安全运营工作；

2.负责配合研发、运维部门解决安全问题；

3.负责跟踪和分析国内外安全事件、发展趋势和解决方案，引入或开发安全工具。

职位要求：
1.全日制大学本科以上学历或专科学历有较突出能力，对信息安全技术有浓厚兴趣；

2.至少1年以上Web安全渗透与防御实战经验，熟悉国内外主流渗透测试工具；

3.熟悉常见Web安全漏洞分析与防范，包括SQL注入、XSS、CSRF等OWASPTOP 10安全风险；

4.了解Linux、Windows、Web服务器、数据库安全配置和加固；

5.了解php、jsp、asp、aspx、javascript，html5等的一种或几种web程序语言；

6.具有团队意识和责任感，对工作积极严谨，勇于承担压力，有良好的沟通和学习能力、独立问题解决能力；

7.互联网或安全行业工作经验优先，有白帽、开发、运维经验优先。

安全架构师
职位描述:
1、负责产品安全框架设计；
2、负责对研发项目进行安全评审；
3、负责产品、服务的安全规范制定、推广、评审；
4、对开发，测试相关人员进行安全规范的培训，提升规范的可实施性。

职位要求：
1、5年以上安全领域经验；
2、精通主流Web应用安全类型的攻击原理及防御技术，关注业界最新的安全技术发展；
3、熟悉CC攻击、常见类型DDoS的攻击原理及防御技术；
4、对网站架构安全、网络渗透检测与分析等有丰富的实践经验。

欢迎推荐或自荐，请将简历发至：[email protected] （如在FB有发表文章或工具等，请附在邮件内）

金蝶软件招贤-Web安全工程师、安全架构师