公司名称

酷聘科技(北京)有限公司

项目名称

运维

需求描述

技能要求：

java

①负责SDL安全开发生命周期建设；

②代码安全审计，自动化扫描平台建设 ；

③以黑客视角挖掘外网与内网的漏洞，并协调相关部门跟进风险的修复整改；

④制定测试方案,设计测试用例，搭建测试环境并对系统进行测试；

⑤关注业界安全攻防动态，追踪最新安全漏洞利用手法及安全防护技术。

任职要求

①本科以上学历，计算机基础扎实，熟悉JAVA相关技术；

②熟悉Spring、Mybatis或其他常用web框架/组件的原理与使用；

③熟悉web安全，了解sql注入，命令注入，反序列化等漏洞原理和利用方式；

④熟练使用 BurpSuite/nmap/metasploit 等常用安全工具；

⑤熟悉各类型漏洞利用方法，具备漏洞分析能力，能举一反三至少掌握一种编程语言；

⑥具有较强的学习能力和良好的沟通能力。