
工作职责:
工作职责:
1. 负责公司业务的需求安全设计和威胁分析;
2. 公司业务的安全渗透测试,包括代码审计、漏洞挖掘和提供修复建议等;
3. 负责对业务部门的安全意识和安全开发培训;
4. 负责安全事件的应急处理;
5. 最新的安全漏洞的研究和跟踪。
任职资格:
1. 3年以上安全行业及相关工作经验;
2. 具备代码审计及漏洞挖掘能力,熟悉常见的安全漏洞, 熟练使用各种安全测试工具;
3. 熟悉TCP/IP网络协议和密码技术等;
4. 熟练掌握一门编程语言,并有能力编写简单的安全测试工具
5. 熟悉国内外安全法律法规、数据安全规范者优先;
6. 有大型互联网公司工作经历或国内外主流漏洞平台提交过漏洞者优先。