鬼仔's Blog

招聘人数：3
工作地点：北京
待遇：面议

岗位职责：
负责公司核心业务及产品的安全测试、安全审核、安全风险评估与分析
对产品代码进行审视，找出安全漏洞并提出修改建议
研究各种安全技术，编写和维护用于安全测试的攻击工具、防御工具和分析工具
根据公司安全的需要开发安全辅助工具或平台
维护公司现有的安全程序，系统
负责公司Web产品涉及到的安全性研究
负责响应公司的安全事件

岗位要求：
具有1年以上互联网产品的Java/PHP/C/C++开发经验
精通或熟练掌握php/perl/python/javascript/shell等多种脚本语言；
熟悉主流的Web安全技术，包括SQL注入、XSS、CSRF安全风险；
熟悉国内外主流安全产品、工具，如：AppScan扫描器、wvs等；
多年web安全工作经验，对Web安全测试有自己的理解
熟悉常见攻击和防御办法，熟悉web安全和渗透技术,能自行进行web渗透测试，恶意代码监测和分析；
有测试自动化经验者优先；
实际动手能力强，有良好的团队精神
善于学习新的知识，具有开拓创新精神

联系方式:dan.liu#renren-inc.com