公司名称

上海汉得信息技术股份有限公司

项目名称

信息安全

需求描述

岗位要求：

1.本科学历或以上,信息安全或计算机相关专业;

2.熟悉Web攻击、防SQL注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等;

3.对于逻辑漏洞挖掘有较为清晰的思路;

4.在安全杂志或者社区发表过优秀文章,或有漏洞挖掘经验者优先考虑;

5.熟悉OWASP TOP10;

6.有良好职业道德,团队精神,能承受一定工作压力。

职责：

1.负责公司产品和项目网站、APP的上线前代码审计与安全测试等工作;

2.分析具体Web安全问题并提供解决方法,引导和辅助开发人员修复相应的问题;

3.参与公司整体安全架构与体系建设的设计工作,包括代码安全开发规范的制定、推广等;

4.负责web安全测试技术的研究和培训安全测试工作;