職位描述
該職位還未進行加V認證,請仔細了解后再進行投遞!
工作職責:
1、負責公司各類Web服務(wù)端、APP、小程序的黑盒安全測試、白盒代碼審計;
2、熟悉常見漏洞處置和修復(fù)方案,協(xié)助技術(shù)修復(fù)安全漏洞;
3、響應(yīng)并解決公司W(wǎng)eb、APP、小程序相關(guān)的安全事件;
4、參與公司各項安全規(guī)范和流程的建立、完善,推動安全左移,落地DevSecOps機制;
5、參與各類安全需求評審,建立健全安全開發(fā)相關(guān)標準,提升研發(fā)人員的安全開發(fā)意識;
6、負責安全自動化工具的開發(fā);
7、關(guān)注業(yè)界最新的安全動態(tài)和漏洞信息,及時修復(fù)公司相關(guān)系統(tǒng)存在的安全漏洞。
任職資格:
1、專業(yè)要求:計算機及相關(guān)專業(yè);
2、學(xué)歷要求:全日制大學(xué)本科及以上;
3、年限要求:8年及以上工作經(jīng)驗,其中至少5年及以上應(yīng)用安全、安全開發(fā)相關(guān)經(jīng)驗;
4、具有保險行業(yè)、金融行業(yè)、互聯(lián)網(wǎng)公司(ibm、VMware、麒麟、統(tǒng)信、保險TOP10優(yōu)先)或其他大型甲方經(jīng)驗者優(yōu)先;
5、熟悉DevSecOps流程,有CI/CD中安全集成的經(jīng)驗;
6、熟悉Web應(yīng)用、API和移動應(yīng)用的安全測試及保護機制;
7、熟練使用常見的安全工具,如BurpSuite、OWASPZAP、Nmap、Metasploit等;
8、具備開發(fā)能力,精通至少一種開發(fā)語言(如Java、Python、C 、JavaScript等);
9、熟悉常見的Web安全漏洞(如SQL注入、SSRF、邏輯越權(quán)等),理解漏洞產(chǎn)生原理、防御思路、修復(fù)方案等;
10、有安全類專業(yè)證書如CISP、CISSP、OSCP、OSWE、CEH相關(guān)專業(yè)證書優(yōu)先;
11、具備較強的技術(shù)驅(qū)動力,熟悉業(yè)界主流及***,協(xié)助進行流程建設(shè)與優(yōu)化;
12、誠實守信、作風踏實嚴謹、責任心強,具備良好團隊協(xié)作能力精神,學(xué)習能力強,善于解決復(fù)雜問題。
1、負責公司各類Web服務(wù)端、APP、小程序的黑盒安全測試、白盒代碼審計;
2、熟悉常見漏洞處置和修復(fù)方案,協(xié)助技術(shù)修復(fù)安全漏洞;
3、響應(yīng)并解決公司W(wǎng)eb、APP、小程序相關(guān)的安全事件;
4、參與公司各項安全規(guī)范和流程的建立、完善,推動安全左移,落地DevSecOps機制;
5、參與各類安全需求評審,建立健全安全開發(fā)相關(guān)標準,提升研發(fā)人員的安全開發(fā)意識;
6、負責安全自動化工具的開發(fā);
7、關(guān)注業(yè)界最新的安全動態(tài)和漏洞信息,及時修復(fù)公司相關(guān)系統(tǒng)存在的安全漏洞。
任職資格:
1、專業(yè)要求:計算機及相關(guān)專業(yè);
2、學(xué)歷要求:全日制大學(xué)本科及以上;
3、年限要求:8年及以上工作經(jīng)驗,其中至少5年及以上應(yīng)用安全、安全開發(fā)相關(guān)經(jīng)驗;
4、具有保險行業(yè)、金融行業(yè)、互聯(lián)網(wǎng)公司(ibm、VMware、麒麟、統(tǒng)信、保險TOP10優(yōu)先)或其他大型甲方經(jīng)驗者優(yōu)先;
5、熟悉DevSecOps流程,有CI/CD中安全集成的經(jīng)驗;
6、熟悉Web應(yīng)用、API和移動應(yīng)用的安全測試及保護機制;
7、熟練使用常見的安全工具,如BurpSuite、OWASPZAP、Nmap、Metasploit等;
8、具備開發(fā)能力,精通至少一種開發(fā)語言(如Java、Python、C 、JavaScript等);
9、熟悉常見的Web安全漏洞(如SQL注入、SSRF、邏輯越權(quán)等),理解漏洞產(chǎn)生原理、防御思路、修復(fù)方案等;
10、有安全類專業(yè)證書如CISP、CISSP、OSCP、OSWE、CEH相關(guān)專業(yè)證書優(yōu)先;
11、具備較強的技術(shù)驅(qū)動力,熟悉業(yè)界主流及***,協(xié)助進行流程建設(shè)與優(yōu)化;
12、誠實守信、作風踏實嚴謹、責任心強,具備良好團隊協(xié)作能力精神,學(xué)習能力強,善于解決復(fù)雜問題。
工作地點
地址:北京豐臺區(qū)豐臺區(qū)麗澤商務(wù)區(qū)鳳凰嘴街3號中華保險大廈
??
點擊查看地圖
詳細位置,可以參考上方地址信息
求職提示:用人單位發(fā)布虛假招聘信息,或以任何名義向求職者收取財物(如體檢費、置裝費、押金、服裝費、培訓(xùn)費、身份證、畢業(yè)證等),均涉嫌違法,請求職者務(wù)必提高警惕。
職位發(fā)布者
張老師HR
中華聯(lián)合財產(chǎn)保險股份有限公司
-
保險
-
1000人以上
-
國有企業(yè)
-
中華大廈
相似職位
-
拓展經(jīng)理(開封、商丘) 7000-15000元應(yīng)屆畢業(yè)生 大專蘇寧易購集團股份有限公司
-
IOS 8000-10000元應(yīng)屆畢業(yè)生 本科鄭州清森科技有限公司
-
央企直聘人事專員 不加班 面議應(yīng)屆畢業(yè)生 不限中國人壽保險股份有限公司鄭州市分公司
-
物聯(lián)網(wǎng)硬件技術(shù)經(jīng)理 8000-15000元應(yīng)屆畢業(yè)生 本科河南天云聚合網(wǎng)絡(luò)科技有限公司
-
視覺陳列/商業(yè)活動員工 ID150405 面議應(yīng)屆畢業(yè)生 不限宜家(中國)投資有限公司
-
人事招聘專員 面議應(yīng)屆畢業(yè)生 不限泰康人壽保險有限責任公司河南分公司
應(yīng)屆畢業(yè)生
本科
最近更新
1413人關(guān)注
注:聯(lián)系我時,請說是在河南人才網(wǎng)上看到的。
