全部地点
  • 全部地点
  • 深圳
  • 上海
全部职位
  • 全部职位
  • 技术
  • 数据
  • 业务
  • 职能
信息安全(渗透测试与工具开发)
  • 项目名称:2019实习生招聘
  • 实习地点:深圳市
  • 职位类别:技术

工作职责:

1、主要负责公司和合作伙伴业务上线前后的渗透测试。对业务系统(包括但不限于;web、app、代码、接口)进行安全评估、安全问题推动跟进,并提供相关安全解决方案;
2、安全工具和SDK预研开发、安全规范修订;
3、在业务出现安全事件时,提供紧急响应服务,分析调查取证。

工作要求:

1、计算机软件相关专业本科及以上学历;
2、有相关网页和移动app渗透测试经验,有相关项目和漏洞提交经验者优先;
3、熟悉OWASP的web和移动端相关安全漏洞;
4、熟练使用常见安全工具,如Burp Suit、Fiddler、Wireshark、Nessus、kali Linux、
Android/Flash逆向工具等;
5、了解SDLC流程,具备挖掘业务逻辑漏洞及黑白灰盒安全测试经验;
6、至少掌握一门编程语言java、object c、as、python、网页编程语言,并能编写脚本工具;
7、有耐心,善于沟通,积极主动推动和跟进业务项目渗透测试发现的安全问题。