職位描述
Java信息安全外網(wǎng)滲透內(nèi)網(wǎng)滲透代碼審計(jì)Linux安全測(cè)試web端測(cè)試網(wǎng)絡(luò)/信息安全計(jì)算機(jī)硬件
崗位職責(zé)
1.針對(duì)公司技術(shù)代碼進(jìn)行安全審計(jì)，并編寫審計(jì)報(bào)告。
2.跟蹤國(guó)內(nèi)外安全領(lǐng)域的安全動(dòng)態(tài)，分析最新安全漏洞并復(fù)現(xiàn)。
3.對(duì)主流框架和開(kāi)源產(chǎn)品進(jìn)行漏洞挖掘。
1.針對(duì)公司技術(shù)代碼進(jìn)行安全審計(jì)，并編寫審計(jì)報(bào)告。
2.跟蹤國(guó)內(nèi)外安全領(lǐng)域的安全動(dòng)態(tài)，分析最新安全漏洞并復(fù)現(xiàn)。
3.對(duì)主流框架和開(kāi)源產(chǎn)品進(jìn)行漏洞挖掘。
崗位要求
1.大專及以上學(xué)歷。
2.有用2年及以上代碼審計(jì)工作經(jīng)驗(yàn)優(yōu)先（PHP語(yǔ)言）。
3.掌握常見(jiàn)的白盒審計(jì)思路，并有追蹤最新漏洞并復(fù)現(xiàn)的能力。
4.有一定的滲透測(cè)試經(jīng)驗(yàn)，熟練掌握常見(jiàn)滲透測(cè)試方法，熟悉常見(jiàn)漏洞的原理及利用手段。
5.主動(dòng)性強(qiáng)，邏輯性強(qiáng)，具有良好的溝通、協(xié)調(diào)、組織能力和文檔編寫能力。
加分項(xiàng)
1.在國(guó)內(nèi)外SRC/眾測(cè)平臺(tái)提交過(guò)高質(zhì)量的漏洞。
2.挖掘過(guò)CVE，CNVD的通用漏洞。
1.大專及以上學(xué)歷。
2.有用2年及以上代碼審計(jì)工作經(jīng)驗(yàn)優(yōu)先（PHP語(yǔ)言）。
3.掌握常見(jiàn)的白盒審計(jì)思路，并有追蹤最新漏洞并復(fù)現(xiàn)的能力。
4.有一定的滲透測(cè)試經(jīng)驗(yàn)，熟練掌握常見(jiàn)滲透測(cè)試方法，熟悉常見(jiàn)漏洞的原理及利用手段。
5.主動(dòng)性強(qiáng)，邏輯性強(qiáng)，具有良好的溝通、協(xié)調(diào)、組織能力和文檔編寫能力。
加分項(xiàng)
1.在國(guó)內(nèi)外SRC/眾測(cè)平臺(tái)提交過(guò)高質(zhì)量的漏洞。
2.挖掘過(guò)CVE，CNVD的通用漏洞。
任職要求：
1、能夠認(rèn)識(shí)各種代碼構(gòu)建理念
2、了解采用C++/JAVA/ASP等語(yǔ)言開(kāi)發(fā)的程序中常見(jiàn)的代碼缺陷和安全漏洞。
3、熟悉Java、Python、PHP的至少一種或多種編程語(yǔ)言和開(kāi)發(fā)環(huán)境以及常用框架類庫(kù)，熟練掌握掌握主流的源代碼審計(jì)工具，如Checkmarx CxEnterprise、Armorize CodeSecure、Fortify SCA、RIPS等。
4、熟悉常見(jiàn)安全攻防技術(shù)和安全漏洞，熟悉常用滲透測(cè)試工具。
5、熟悉常見(jiàn)Web安全漏洞分析與防范
6、熟練掌握源代碼測(cè)試工具及測(cè)試流程，有源代碼安全檢測(cè)實(shí)戰(zhàn)經(jīng)驗(yàn)者優(yōu)先錄用。
7、務(wù)實(shí)、創(chuàng)新，能夠不斷學(xué)習(xí)，有較強(qiáng)的溝通交流能力。
1、能夠認(rèn)識(shí)各種代碼構(gòu)建理念
2、了解采用C++/JAVA/ASP等語(yǔ)言開(kāi)發(fā)的程序中常見(jiàn)的代碼缺陷和安全漏洞。
3、熟悉Java、Python、PHP的至少一種或多種編程語(yǔ)言和開(kāi)發(fā)環(huán)境以及常用框架類庫(kù)，熟練掌握掌握主流的源代碼審計(jì)工具，如Checkmarx CxEnterprise、Armorize CodeSecure、Fortify SCA、RIPS等。
4、熟悉常見(jiàn)安全攻防技術(shù)和安全漏洞，熟悉常用滲透測(cè)試工具。
5、熟悉常見(jiàn)Web安全漏洞分析與防范
6、熟練掌握源代碼測(cè)試工具及測(cè)試流程，有源代碼安全檢測(cè)實(shí)戰(zhàn)經(jīng)驗(yàn)者優(yōu)先錄用。
7、務(wù)實(shí)、創(chuàng)新，能夠不斷學(xué)習(xí)，有較強(qiáng)的溝通交流能力。
福利待遇：
1、工作時(shí)間：9:30--18:00，雙休；
2、假期：法定公眾假期、帶薪年假、產(chǎn)假/陪產(chǎn)假、喪假及婚假等法定假期；
3、福利：五險(xiǎn)一金、年終獎(jiǎng)金及節(jié)日等；
4、員工關(guān)懷：?jiǎn)T工生日祝福及禮物、優(yōu)秀員工評(píng)選（發(fā)放優(yōu)厚獎(jiǎng)金）；
5、員工生活：拓展活動(dòng)、大型年會(huì)、部門聚餐、戶外活動(dòng)；
7、薪資待遇：底薪+項(xiàng)目提成。 工作地點(diǎn)
杭州濱江區(qū)萬(wàn)福中心-A座1719室
相似職位
- 代碼審計(jì)+滲透測(cè)試1.5-2萬(wàn)
杭州 - 西湖
綿陽(yáng)奇安優(yōu)服科技有限公司 - 安全服務(wù)工程師滲透工程師7000-9000元
杭州 - 臨平
江西省火麟科技有限公司 - 滲透測(cè)試工程師2-3萬(wàn)
杭州 - 蕭山
成都揚(yáng)帆信安科技有限公司 - 安全分析師/滲透測(cè)試8000-11000元
杭州 - 上城
杭州誠(chéng)品科技有限公司 - 滲透測(cè)試工程師5000-10000元
杭州
綿陽(yáng)奇安優(yōu)服科技有限公司 - 滲透工程師助理（另一名可小白）7000-14000元
杭州 - 濱江
河南棉蕨科技有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團(tuán)招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國(guó)一汽招聘
- 北京汽車招聘
- 蔚來(lái)招聘
- 東風(fēng)汽車招聘
- 長(zhǎng)城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長(zhǎng)鑫存儲(chǔ)招聘
- 天江藥業(yè)招聘
- 藍(lán)月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時(shí)代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動(dòng)招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團(tuán)招聘
- 中國(guó)移動(dòng)招聘
- 中國(guó)聯(lián)通招聘
- 中國(guó)電信招聘
- 中糧集團(tuán)招聘
- 國(guó)藥控股招聘
- 中廣核招聘
- 中國(guó)船舶招聘
- 強(qiáng)生中國(guó)招聘
- 匯豐中國(guó)招聘
- 宜家招聘
- 立邦中國(guó)招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
段雪梅/副總經(jīng)理
今日活躍立即溝通
浙江荃潤(rùn)信息技術(shù)有限公司浙江荃潤(rùn)信息技術(shù)有限公司成立于2014年3月，是一家專注于信息安全咨詢與服務(wù)的專業(yè)技術(shù)公司，業(yè)務(wù)內(nèi)容涉及信息安全等級(jí)保護(hù)咨詢服務(wù)、信息安全管理體系咨詢服務(wù)和應(yīng)用安全測(cè)試技術(shù)服務(wù)。并在2017年我們公司被評(píng)為了浙江省科技型企業(yè)，現(xiàn)公司已獲得了以下資質(zhì)證書：ISO9001認(rèn)證證書、軟件著作權(quán)證書、資質(zhì)認(rèn)證證書-中文、杭州市Security+認(rèn)證培訓(xùn)授權(quán)書。公司創(chuàng)始人是全國(guó)第一批從事信息安全等級(jí)保護(hù)與風(fēng)險(xiǎn)評(píng)估的專家，以其多年信息安全技術(shù)積累和影響力，聚集了一批技術(shù)過(guò)硬、管理規(guī)范的精英團(tuán)隊(duì)。團(tuán)隊(duì)成員在信息安全服務(wù)領(lǐng)域均擁有6年以上工作經(jīng)驗(yàn)，在多個(gè)行業(yè)領(lǐng)域具有豐富的實(shí)踐經(jīng)驗(yàn)，具有國(guó)際注冊(cè)信息系統(tǒng)審計(jì)師（CISA）、ISO27001主任審核員、國(guó)際注冊(cè)信息安全專業(yè)人員（CISSP）、國(guó)家注冊(cè)信息安全專業(yè)人員（CISP）、認(rèn)證道德黑客（CEH）等國(guó)內(nèi)國(guó)際知名證書。公司以技術(shù)、標(biāo)準(zhǔn)、規(guī)范為支撐，結(jié)合現(xiàn)代信息安全技術(shù)的最新發(fā)展，不斷創(chuàng)新、積極探索，并引領(lǐng)信息安全咨詢與服務(wù)領(lǐng)域的方向，與國(guó)內(nèi)知名信息安全企業(yè)建立了戰(zhàn)略合作關(guān)系。企業(yè)愿景和使命：“以客戶為中心，提供專業(yè)、全面、高效、可視化服務(wù)，打造全國(guó)信息安全服務(wù)的標(biāo)桿”。企業(yè)的價(jià)值觀：誠(chéng)信、務(wù)實(shí)、創(chuàng)新、優(yōu)異執(zhí)行。我們相信，通過(guò)我們的不斷努力和追求，一定能夠?qū)崿F(xiàn)與客戶的互利共贏！我們跟國(guó)家電網(wǎng)有深入的業(yè)務(wù)合作，為其代招聘大量的軟件開(kāi)發(fā)人員，信息安全技術(shù)服務(wù)人員等。
公司主頁(yè)