職位描述
該職位還未進行加V認證,請仔細了解后再進行投遞!
工作職責:
1、負責公司各類Web服務(wù)端、APP、小程序的黑盒安全測試、白盒代碼審計;
2、熟悉常見漏洞處置和修復方案,協(xié)助技術(shù)修復安全漏洞;
3、響應(yīng)并解決公司W(wǎng)eb、APP、小程序相關(guān)的安全事件;
4、參與公司各項安全規(guī)范和流程的建立、完善,推動安全左移,落地DevSecOps機制;
5、參與各類安全需求評審,建立健全安全開發(fā)相關(guān)標準,提升研發(fā)人員的安全開發(fā)意識;
6、負責安全自動化工具的開發(fā);
7、關(guān)注業(yè)界最新的安全動態(tài)和漏洞信息,及時修復公司相關(guān)系統(tǒng)存在的安全漏洞。
任職資格:
1、專業(yè)要求:計算機及相關(guān)專業(yè);
2、學歷要求:全日制大學本科及以上;
3、年限要求:8年及以上工作經(jīng)驗,其中至少5年及以上應(yīng)用安全、安全開發(fā)相關(guān)經(jīng)驗;
4、具有保險行業(yè)、金融行業(yè)、互聯(lián)網(wǎng)公司(ibm、VMware、麒麟、統(tǒng)信、保險TOP10優(yōu)先)或其他大型甲方經(jīng)驗者優(yōu)先;
5、熟悉DevSecOps流程,有CI/CD中安全集成的經(jīng)驗;
6、熟悉Web應(yīng)用、API和移動應(yīng)用的安全測試及保護機制;
7、熟練使用常見的安全工具,如BurpSuite、OWASPZAP、Nmap、Metasploit等;
8、具備開發(fā)能力,精通至少一種開發(fā)語言(如Java、Python、C 、JavaScript等);
9、熟悉常見的Web安全漏洞(如SQL注入、SSRF、邏輯越權(quán)等),理解漏洞產(chǎn)生原理、防御思路、修復方案等;
10、有安全類專業(yè)證書如CISP、CISSP、OSCP、OSWE、CEH相關(guān)專業(yè)證書優(yōu)先;
11、具備較強的技術(shù)驅(qū)動力,熟悉業(yè)界主流及***,協(xié)助進行流程建設(shè)與優(yōu)化;
12、誠實守信、作風踏實嚴謹、責任心強,具備良好團隊協(xié)作能力精神,學習能力強,善于解決復雜問題。
1、負責公司各類Web服務(wù)端、APP、小程序的黑盒安全測試、白盒代碼審計;
2、熟悉常見漏洞處置和修復方案,協(xié)助技術(shù)修復安全漏洞;
3、響應(yīng)并解決公司W(wǎng)eb、APP、小程序相關(guān)的安全事件;
4、參與公司各項安全規(guī)范和流程的建立、完善,推動安全左移,落地DevSecOps機制;
5、參與各類安全需求評審,建立健全安全開發(fā)相關(guān)標準,提升研發(fā)人員的安全開發(fā)意識;
6、負責安全自動化工具的開發(fā);
7、關(guān)注業(yè)界最新的安全動態(tài)和漏洞信息,及時修復公司相關(guān)系統(tǒng)存在的安全漏洞。
任職資格:
1、專業(yè)要求:計算機及相關(guān)專業(yè);
2、學歷要求:全日制大學本科及以上;
3、年限要求:8年及以上工作經(jīng)驗,其中至少5年及以上應(yīng)用安全、安全開發(fā)相關(guān)經(jīng)驗;
4、具有保險行業(yè)、金融行業(yè)、互聯(lián)網(wǎng)公司(ibm、VMware、麒麟、統(tǒng)信、保險TOP10優(yōu)先)或其他大型甲方經(jīng)驗者優(yōu)先;
5、熟悉DevSecOps流程,有CI/CD中安全集成的經(jīng)驗;
6、熟悉Web應(yīng)用、API和移動應(yīng)用的安全測試及保護機制;
7、熟練使用常見的安全工具,如BurpSuite、OWASPZAP、Nmap、Metasploit等;
8、具備開發(fā)能力,精通至少一種開發(fā)語言(如Java、Python、C 、JavaScript等);
9、熟悉常見的Web安全漏洞(如SQL注入、SSRF、邏輯越權(quán)等),理解漏洞產(chǎn)生原理、防御思路、修復方案等;
10、有安全類專業(yè)證書如CISP、CISSP、OSCP、OSWE、CEH相關(guān)專業(yè)證書優(yōu)先;
11、具備較強的技術(shù)驅(qū)動力,熟悉業(yè)界主流及***,協(xié)助進行流程建設(shè)與優(yōu)化;
12、誠實守信、作風踏實嚴謹、責任心強,具備良好團隊協(xié)作能力精神,學習能力強,善于解決復雜問題。
工作地點
地址:北京豐臺區(qū)豐臺區(qū)麗澤商務(wù)區(qū)鳳凰嘴街3號中華保險大廈


職位發(fā)布者
中華保險..HR
中華聯(lián)合財產(chǎn)保險股份有限公司

-
保險
-
1000人以上
-
公司性質(zhì)未知
-
建國門外大街8號國際財源b座39層
相似職位
-
物業(yè)投資拓展經(jīng)理 10000-15000元大渡口區(qū) 3年以上 本科成都市佳兆業(yè)物業(yè)管理有限公司
-
經(jīng)營預算員 面議大渡口區(qū) 應(yīng)屆畢業(yè)生 不限中冶建工集團有限公司
-
供應(yīng)鏈-工藝技術(shù)見習工程師-重慶 5000-7000元大渡口區(qū) 應(yīng)屆畢業(yè)生 不限杭州海康威視數(shù)字技術(shù)股份有限公司
-
夜班領(lǐng)班/組長 面議大渡口區(qū) 應(yīng)屆畢業(yè)生 不限沃爾瑪(中國)投資有限公司
-
物業(yè)工程領(lǐng)班(南京秦淮) 面議大渡口區(qū) 應(yīng)屆畢業(yè)生 不限深圳天安智慧園區(qū)運營有限公司
-
小時工240/天超輕松 面議大渡口區(qū) 應(yīng)屆畢業(yè)生 不限重慶夢然人力資源管理有限公司