The posting
1. 负责公司业务系统、APP、接口、小程序安全测试,包含黑盒渗透、白盒代码审计,挖掘业务逻辑漏洞、权限漏洞; 2. 对接外部SRC漏洞平台,处理外部白帽子漏洞上报,完成漏洞验证、整改跟踪、闭环管理; 3. 持续跟踪高危漏洞、安全情报,开展内部资产漏洞扫描、风险排查、安全加固; 4. 输出安全测试报告、风险评估报告,推动业务部门完成安全整改。 5. 负责公司信息安全体系建设,维护ISO27001信息安全管理体系,完成内审、外审、年审工作; 6. 主导等级保护测评工作,包含差距分析、资料编制、现场整改、复测验收、资料归档;
1. 本科及以上学历,计算机、网络、信息安全相关专业,3-5年网络安全工作经验; 2. 熟悉 Web 渗透测试、漏洞挖掘、常见漏洞原理,有白帽子漏洞挖掘经验者优先; 3. 熟悉等保2.0标准,有完整等保测评、整改、拿证经验; 4. 熟悉 ISO27001 体系规范,能够独立完成制度编写、内审、外审对接; 5. 熟悉业务安全,了解越权、接口安全、风控、反爬、业务逻辑漏洞; 6. 熟悉常见安全工具:AWVS、Nessus、Burp、Hydra、漏洞扫描工具; 7. 熟悉网络架构、TCP/IP协议、防火墙、WAF、流量分析;



