北京微影时代科技有限公司是腾讯与贝森资本、中国文化产业投资基金联合投资的基于移动互联网的电影服务平台。微影时代是移动互联网时代电影行业与移动互联网用户之间的“连接者”。
工作职责:
1、负责公司整体应用安全风险评估及漏洞管理体系的建立与维护;
2、负责WEB应用与数据的安全测试和安全管理;
3、参与业务开发过程的安全规范制定及代码审核;
4、负责对代码中发现的安全漏洞进行分析,并编写相应的漏洞报告与解决办法;
5、跟踪最新漏洞信息和业界安全动态,并结合公司现状给出相关安全改进建议。
职位要求:
1、有渗透测试/安全事件处理/入侵检测其中至少1种2年以上工作经验;
2、熟悉主流的Web安全技术,包括SQL注入、XSS、CSRF等OWASP TOP 10安全风险;
3、具有独立分析研究安全漏洞的能力;
4、熟悉各类安全工具的使用、结果分析与安全配置防范;
5、熟练掌握C/php/perl/python/shell等1或多种语言;
6、工作作风严谨细致,吃苦耐劳。具备较强的责任感,团队协作精神及良好的沟通能力。
工作地点:北京
薪酬待遇:20K-35K
简历请砸到:[email protected](注明来自FreeBuf)
*转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)
15k-25k 应届生/本科
25k-50k 3-5年/本科
20k-50k 1-3年/本科