公司名称

富友金融

项目名称

安全

需求描述

职位描述：

1、负责公司所有业务系统的应用安全,系统安全

2、负责例行安全检查、漏洞跟踪处理、解决方案制定；

3、负责优化安全应急响应流程,以及突发安全事件的应急响应；

4、负责内部安全防御系统的策略维护及更新；

5、负责最新的安全漏洞研究,最新安全动态的跟踪与探索。

岗位要求：

1、对常见的安全漏洞(web、系统)的原理、危害、利用方式及解决方案有丰富的经验（有独立渗透测试经验或在各漏洞平台上报过漏洞者优先）

2、熟练掌握常见Web漏洞包括不限Sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等

3、能够自行跟踪新出的WEB攻击方式及原理分析

4、熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和分析

5、具备独立对应用进行黑盒、白盒安全测试以及web漏洞挖掘能力

6、熟悉一门开发语言（包括不限java、php、python、perl等），可开发简单的辅助测试工具

7、熟悉Java编程语言并对Java的代码审计有一定的了解，可以使用python/go/java等编写测试exp；

8、具有踏实的工作心态、良好的沟通能力和团队协作能力