安全工程师/高级安全管理

职位类别： 环境/健康/安全工程师

职责描述：

1、公司网站、业务系统、移动应用进行渗透测试、代码审计等风险评估工作；

2、协助公司研发人员进行应用系统漏洞修复、代码审计等系列工作；

3、对公司安全事件进行响应，清理后门，根据日志分析攻击途径；

4、负责相关安全检测脚本、工具、系统检测的开发与维护；

5、跟踪最新漏洞信息和安全技术研究，进行漏洞预警。



任职要求：

1、3年以上的安全行业工作经验，有大型金融公司及互联网公司从业经历；

2、精通Web应用攻防安全技术，熟悉常规安全漏洞（SQL注入、XSS、CSRF、LFI、RFI等），深入理解Web漏洞的原理及对抗方法；

3、熟悉主流信息安全安全产品的配置及使用，如IPS、WAF、防火墙、NGFW、VPN、网络防病毒、网络管理软件等；

4、精通网络安全技术，包括端口、服务漏洞扫描、程序漏洞扫描分析检测、入侵和攻击分析追踪、网站渗透、病毒木马防范等；

5、熟悉常用的安全框架及常用开发语言，可实施安全规范制定及代码审核；

• 年龄要求： 不限
• 语言要求：不限