京东金融以成为国内最值得信赖的互联网投融资平台为使命,依托京东集团强大的资源,发挥整合和协同效应优势,将传统金融业务与互联网技术相结合,探索全新的互联网金融发展模式,致力于为个人和用户提供安全、高收益、定制化的金融服务, 让投资理财变得简单快乐。
岗位名称:安全工程师(web攻防方向)
职责
1、负责京东金融所有业务系统的应用安全,系统安全
2、负责例行安全检查、漏洞跟踪处理、解决方案制定
3、负责制定安全应急响应流程,以及突发安全事件的应急响应
4、负责内部安全防御系统的策略维护及更新
5、负责最新的安全漏洞研究,最新安全动态的跟踪与探索
需求
1、对常见的安全漏洞(web、系统)的原理、危害、利用方式及解决方案有深入的理解并有丰富的经验(有独立渗透测试经验或在各漏洞平台上报过漏洞者优先)
2、具备独立对应用进行黑盒、白盒安全测试以及web漏洞挖掘能力
3、熟练掌握一门开发语言(如java、php、python等)并可开发简单工具
4、对移动安全有所了解,熟悉加固、反编译、漏洞挖掘及解决方案等
5、具有踏实的工作心态、良好的沟通能力和团队协作能力
工作地点:北京-亦庄
福利:五险一金、补充商业医疗保险、带薪年假、上下班车接送、公司有饭堂、不定期团建等。
薪资:面议
联系方式:[email protected](注明来自freebuf)
15k-25k 应届生/本科
25k-50k 3-5年/本科
20k-50k 1-3年/本科