職位描述
JavaC/C++PythonCISSPOSCPCISP-PTECVE/CNVD編號SRC漏洞提交記錄OWASP TOP 10
崗位職責(zé)：
1、執(zhí)行安全滲透測試，對Web應(yīng)用、移動(dòng)應(yīng)用（Android/iOS）、客戶端軟件、API接口等開展黑盒、灰盒、白盒測試，深度挖掘安全漏洞。
2、運(yùn)用自動(dòng)化工具（如Burp Suite、Nessus等）進(jìn)行安全掃描，并對掃描結(jié)果進(jìn)行人工驗(yàn)證、風(fēng)險(xiǎn)研判與誤報(bào)排除。
3、開展代碼審計(jì)工作，對Java、Python、C/C++、Go等語言的源代碼進(jìn)行安全審查，識別編碼缺陷與潛在風(fēng)險(xiǎn)。
4、編寫專業(yè)、清晰的安全測試報(bào)告，準(zhǔn)確描述漏洞詳情、復(fù)現(xiàn)路徑、風(fēng)險(xiǎn)等級，并提供可行修復(fù)建議。
5、跟蹤前沿安全動(dòng)態(tài)，包括CVE/CNVD漏洞、攻擊技術(shù)及安全工具，并參與內(nèi)部工具、腳本與測試流程的優(yōu)化改進(jìn)。
6、參與軟件安全測試相關(guān)標(biāo)準(zhǔn)的制修訂工作，為課題研究與項(xiàng)目研發(fā)提供技術(shù)支撐。
7、完成上級交辦的其他相關(guān)任務(wù)。
任職要求：
1、本科及以上學(xué)歷，計(jì)算機(jī)、網(wǎng)絡(luò)安全等相關(guān)專業(yè)，具備1年以上安全測試、滲透測試或代碼審計(jì)經(jīng)驗(yàn)。
2、熟練掌握OWASP Top 10等常見Web安全漏洞原理、利用方式及修復(fù)方案。
3、熟悉Burp Suite、Nmap、SQLMap等主流滲透測試及漏洞掃描工具的使用與原理。
4、至少掌握一門編程語言（如Java、C/C++、Python、JS），具備腳本開發(fā)或工具擴(kuò)展能力。
5、了解軟件開發(fā)流程（SDLC）、常用操作系統(tǒng)（Windows/Linux）及網(wǎng)絡(luò)協(xié)議。
6、具備良好的溝通表達(dá)能力、團(tuán)隊(duì)協(xié)作精神及文檔編寫能力。
7、具備以下條件者優(yōu)先：擁有CTF參賽經(jīng)驗(yàn)、CVE/CNVD編號、SRC漏洞提交記錄或持有CISSP/OSCP/CISP-PTE等安全認(rèn)證。
1、執(zhí)行安全滲透測試，對Web應(yīng)用、移動(dòng)應(yīng)用（Android/iOS）、客戶端軟件、API接口等開展黑盒、灰盒、白盒測試，深度挖掘安全漏洞。
2、運(yùn)用自動(dòng)化工具（如Burp Suite、Nessus等）進(jìn)行安全掃描，并對掃描結(jié)果進(jìn)行人工驗(yàn)證、風(fēng)險(xiǎn)研判與誤報(bào)排除。
3、開展代碼審計(jì)工作，對Java、Python、C/C++、Go等語言的源代碼進(jìn)行安全審查，識別編碼缺陷與潛在風(fēng)險(xiǎn)。
4、編寫專業(yè)、清晰的安全測試報(bào)告，準(zhǔn)確描述漏洞詳情、復(fù)現(xiàn)路徑、風(fēng)險(xiǎn)等級，并提供可行修復(fù)建議。
5、跟蹤前沿安全動(dòng)態(tài)，包括CVE/CNVD漏洞、攻擊技術(shù)及安全工具，并參與內(nèi)部工具、腳本與測試流程的優(yōu)化改進(jìn)。
6、參與軟件安全測試相關(guān)標(biāo)準(zhǔn)的制修訂工作，為課題研究與項(xiàng)目研發(fā)提供技術(shù)支撐。
7、完成上級交辦的其他相關(guān)任務(wù)。
任職要求：
1、本科及以上學(xué)歷，計(jì)算機(jī)、網(wǎng)絡(luò)安全等相關(guān)專業(yè)，具備1年以上安全測試、滲透測試或代碼審計(jì)經(jīng)驗(yàn)。
2、熟練掌握OWASP Top 10等常見Web安全漏洞原理、利用方式及修復(fù)方案。
3、熟悉Burp Suite、Nmap、SQLMap等主流滲透測試及漏洞掃描工具的使用與原理。
4、至少掌握一門編程語言（如Java、C/C++、Python、JS），具備腳本開發(fā)或工具擴(kuò)展能力。
5、了解軟件開發(fā)流程（SDLC）、常用操作系統(tǒng)（Windows/Linux）及網(wǎng)絡(luò)協(xié)議。
6、具備良好的溝通表達(dá)能力、團(tuán)隊(duì)協(xié)作精神及文檔編寫能力。
7、具備以下條件者優(yōu)先：擁有CTF參賽經(jīng)驗(yàn)、CVE/CNVD編號、SRC漏洞提交記錄或持有CISSP/OSCP/CISP-PTE等安全認(rèn)證。
工作地點(diǎn)
廣州黃埔區(qū)華南實(shí)驗(yàn)室
相似職位
- 高級滲透測試工程師(J14219)1.4-1.5萬·13薪
廣州 - 天河
北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司 - 滲透測試工程師面議
廣州 - 海珠
中國聯(lián)通 - 滲透工程師1-1.1萬
廣州 - 花都
深圳市奧怡軒實(shí)業(yè)有限公司 廣州 - 番禺
樟樹市君策工程有限公司- 物聯(lián)網(wǎng)安全測試工程師1-1.6萬·13薪
廣州 - 海珠
廣州仁合時(shí)創(chuàng)信息技術(shù)有限公司 - 滲透測試工程師1-1.5萬
廣州 - 天河
廣東省信息安全測評中心
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團(tuán)招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風(fēng)汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍(lán)月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時(shí)代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動(dòng)招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團(tuán)招聘
- 中國移動(dòng)招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團(tuán)招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強(qiáng)生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
王皓琪/人事經(jīng)理
昨日活躍立即溝通
中國質(zhì)量認(rèn)證中心中國質(zhì)量認(rèn)證中心（CQC）是由中國政府批準(zhǔn)設(shè)立、認(rèn)證機(jī)構(gòu)批準(zhǔn)書編號為001號的質(zhì)量服務(wù)機(jī)構(gòu)，被多國政府和多個(gè)國際權(quán)威組織認(rèn)可，在國際舞臺上發(fā)出中國聲音、提供中國方案、增進(jìn)國際互信。經(jīng)過三十多年的發(fā)展，已經(jīng)成為業(yè)務(wù)門類全、服務(wù)網(wǎng)絡(luò)廣、技術(shù)力量強(qiáng)，國內(nèi)規(guī)模最大、引領(lǐng)行業(yè)發(fā)展的質(zhì)量服務(wù)機(jī)構(gòu)，并以較高的信譽(yù)度和美譽(yù)度躋身世界知名認(rèn)證品牌行列。作為“國字號”質(zhì)量服務(wù)機(jī)構(gòu)，中國質(zhì)量認(rèn)證中心始終致力于通過認(rèn)證、檢測、標(biāo)準(zhǔn)制定等高技術(shù)及專業(yè)服務(wù)積極響應(yīng)政府倡導(dǎo)和政策指引，幫助客戶提高產(chǎn)品和服務(wù)質(zhì)量，為國家部委和地方政府提供技術(shù)支持，助力國民經(jīng)濟(jì)發(fā)展，認(rèn)證結(jié)果成為國家質(zhì)量提升、產(chǎn)業(yè)升級、行業(yè)管理等相關(guān)政策實(shí)施的重要參考依據(jù)，促進(jìn)市場誠信體系與和諧社會建設(shè)、推動(dòng)高質(zhì)量發(fā)展；是主要國際認(rèn)證組織的成員，是代表國家參與IECEE的國家認(rèn)證機(jī)構(gòu)（NCB），認(rèn)證專業(yè)團(tuán)隊(duì)多人進(jìn)入國際認(rèn)證組織管理層或擁有國際認(rèn)證資質(zhì)；頒發(fā)了第一張國家強(qiáng)制性產(chǎn)品認(rèn)證證書、第一張電工產(chǎn)品認(rèn)證合格證書、國內(nèi)第一張CB證書等多項(xiàng)重量級、歷史性證書；累計(jì)牽頭或參與100余項(xiàng)國家及省部級項(xiàng)目、課題，參與并發(fā)布近340項(xiàng)國家標(biāo)準(zhǔn)。作為全國文明單位、首都文明標(biāo)兵單位和全國高新技術(shù)企業(yè)，中國質(zhì)量認(rèn)證中心始終密切關(guān)注質(zhì)量提升、社會消費(fèi)趨勢、企業(yè)質(zhì)量需求和民生改善，緊跟政策及國內(nèi)外市場需求，探索和應(yīng)用新興技術(shù)，可為客戶提供高效優(yōu)質(zhì)的“一站式”服務(wù)和國際認(rèn)證的“本土化”服務(wù)，評測和認(rèn)證結(jié)果為政府采信、買方接受、社會認(rèn)可。中國質(zhì)量認(rèn)證中心積極拓展碳達(dá)峰碳中和、新基建、智能制造、綠色制造、車聯(lián)網(wǎng)、養(yǎng)老服務(wù)、公共應(yīng)急、生態(tài)價(jià)值等前沿性業(yè)務(wù)（領(lǐng)域），持續(xù)打造新優(yōu)勢。
公司主頁