崗位要求:
1、負(fù)責(zé)安全測試管理相關(guān)工作,包括開展安全測試實(shí)施、安全測試工具日常運(yùn)維及撰寫安全測試報(bào)告工作;
2、負(fù)責(zé)推進(jìn)安全測試漏洞整改工作和督辦;
4、對(duì)所負(fù)責(zé)安全測試領(lǐng)域進(jìn)行流程梳理和安全測試項(xiàng)目管理工作;
5、負(fù)責(zé)對(duì)測試人員管理,包括報(bào)工審核,業(yè)務(wù)、技術(shù)培訓(xùn)等工作;
6、協(xié)助團(tuán)隊(duì)開展質(zhì)量度量分析和考核工作。
任職條件:
1、具備3年以上安全測試經(jīng)驗(yàn),包括但不限于代碼審計(jì)、滲透測試、開源組件分析等能力和經(jīng)驗(yàn);
2、計(jì)算機(jī)科學(xué)與技術(shù)、信息安全、軟件工程、電子、通信工程等相關(guān)專業(yè)本科及以上學(xué)歷;
最低工作年限要求5年,銀行業(yè)、金融業(yè)最低工作年限要求2年
3、有一定安全基礎(chǔ),了解常見安全漏洞原理,比如 XSS/SQL注入/命令注入等,會(huì)使用burpsuite/Fiddler/ Webscrab等代理工具;
4、至少掌握一門編程語言java/C/Python/shell等;
5、具備互聯(lián)網(wǎng) SRC漏洞挖掘經(jīng)驗(yàn)、CTF經(jīng)驗(yàn)者或能編寫 poc、exp腳本優(yōu)先;
北京 - 石景山
水木晟(北京)信息科技有限公司北京 - 海淀
北京嘉誠瑞杰信息技術(shù)有限公司北京 - 昌平
工信通(北京)信息技術(shù)有限公司北京
北京計(jì)算機(jī)技術(shù)及應(yīng)用研究所北京 - 東城
北京鑫瑞天翔科技發(fā)展有限公司北京 - 豐臺(tái)
中電科網(wǎng)絡(luò)安全科技股份有限公司