職位描述
JavaC/C++PythonCISSPOSCPCISP-PTECVE/CNVD編號SRC漏洞提交記錄OWASP TOP 10
崗位職責(zé)：
1、執(zhí)行安全滲透測試，對Web應(yīng)用、移動應(yīng)用（Android/iOS）、客戶端軟件、API接口等開展黑盒、灰盒、白盒測試，深度挖掘安全漏洞。
2、運用自動化工具（如Burp Suite、Nessus等）進行安全掃描，并對掃描結(jié)果進行人工驗證、風(fēng)險研判與誤報排除。
3、開展代碼審計工作，對Java、Python、C/C++、Go等語言的源代碼進行安全審查，識別編碼缺陷與潛在風(fēng)險。
4、編寫專業(yè)、清晰的安全測試報告，準確描述漏洞詳情、復(fù)現(xiàn)路徑、風(fēng)險等級，并提供可行修復(fù)建議。
5、跟蹤前沿安全動態(tài)，包括CVE/CNVD漏洞、攻擊技術(shù)及安全工具，并參與內(nèi)部工具、腳本與測試流程的優(yōu)化改進。
6、參與軟件安全測試相關(guān)標準的制修訂工作，為課題研究與項目研發(fā)提供技術(shù)支撐。
7、完成上級交辦的其他相關(guān)任務(wù)。
任職要求：
1、本科及以上學(xué)歷，計算機、網(wǎng)絡(luò)安全等相關(guān)專業(yè)，具備1年以上安全測試、滲透測試或代碼審計經(jīng)驗。
2、熟練掌握OWASP Top 10等常見Web安全漏洞原理、利用方式及修復(fù)方案。
3、熟悉Burp Suite、Nmap、SQLMap等主流滲透測試及漏洞掃描工具的使用與原理。
4、至少掌握一門編程語言（如Java、C/C++、Python、JS），具備腳本開發(fā)或工具擴展能力。
5、了解軟件開發(fā)流程（SDLC）、常用操作系統(tǒng)（Windows/Linux）及網(wǎng)絡(luò)協(xié)議。
6、具備良好的溝通表達能力、團隊協(xié)作精神及文檔編寫能力。
7、具備以下條件者優(yōu)先：擁有CTF參賽經(jīng)驗、CVE/CNVD編號、SRC漏洞提交記錄或持有CISSP/OSCP/CISP-PTE等安全認證。
1、執(zhí)行安全滲透測試，對Web應(yīng)用、移動應(yīng)用（Android/iOS）、客戶端軟件、API接口等開展黑盒、灰盒、白盒測試，深度挖掘安全漏洞。
2、運用自動化工具（如Burp Suite、Nessus等）進行安全掃描，并對掃描結(jié)果進行人工驗證、風(fēng)險研判與誤報排除。
3、開展代碼審計工作，對Java、Python、C/C++、Go等語言的源代碼進行安全審查，識別編碼缺陷與潛在風(fēng)險。
4、編寫專業(yè)、清晰的安全測試報告，準確描述漏洞詳情、復(fù)現(xiàn)路徑、風(fēng)險等級，并提供可行修復(fù)建議。
5、跟蹤前沿安全動態(tài)，包括CVE/CNVD漏洞、攻擊技術(shù)及安全工具，并參與內(nèi)部工具、腳本與測試流程的優(yōu)化改進。
6、參與軟件安全測試相關(guān)標準的制修訂工作，為課題研究與項目研發(fā)提供技術(shù)支撐。
7、完成上級交辦的其他相關(guān)任務(wù)。
任職要求：
1、本科及以上學(xué)歷，計算機、網(wǎng)絡(luò)安全等相關(guān)專業(yè)，具備1年以上安全測試、滲透測試或代碼審計經(jīng)驗。
2、熟練掌握OWASP Top 10等常見Web安全漏洞原理、利用方式及修復(fù)方案。
3、熟悉Burp Suite、Nmap、SQLMap等主流滲透測試及漏洞掃描工具的使用與原理。
4、至少掌握一門編程語言（如Java、C/C++、Python、JS），具備腳本開發(fā)或工具擴展能力。
5、了解軟件開發(fā)流程（SDLC）、常用操作系統(tǒng)（Windows/Linux）及網(wǎng)絡(luò)協(xié)議。
6、具備良好的溝通表達能力、團隊協(xié)作精神及文檔編寫能力。
7、具備以下條件者優(yōu)先：擁有CTF參賽經(jīng)驗、CVE/CNVD編號、SRC漏洞提交記錄或持有CISSP/OSCP/CISP-PTE等安全認證。
工作地點
廣州黃埔區(qū)華南實驗室
相似職位
- 等保測評工程師/滲透測試工程師1.1-1.6萬
廣州 - 天河
深圳市奧怡軒實業(yè)有限公司 - 滲透測試工程師面議
廣州 - 海珠
中國聯(lián)通 - 中級滲透工程師1-1.2萬
廣州 - 黃埔
北京美微科技有限公司 - 安服滲透工程師1-1.2萬
廣州 - 天河
云倉庫(廣東)信息科技有限公司 - 中級安全測試工程師1-1.3萬
廣州 - 黃埔
廣州仁合時創(chuàng)信息技術(shù)有限公司 - 滲透測試工程師8000-9000元
廣州 - 天河
科銳爾人力資源服務(wù)(蘇州)有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風(fēng)汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- 海康威視招聘
- 寧德時代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團招聘
- 中國移動招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
王皓琪/人事經(jīng)理
立即溝通
中國質(zhì)量認證中心中國質(zhì)量認證中心（CQC）是由中國政府批準設(shè)立、認證機構(gòu)批準書編號為001號的質(zhì)量服務(wù)機構(gòu)，被多國政府和多個國際權(quán)威組織認可，在國際舞臺上發(fā)出中國聲音、提供中國方案、增進國際互信。經(jīng)過三十多年的發(fā)展，已經(jīng)成為業(yè)務(wù)門類全、服務(wù)網(wǎng)絡(luò)廣、技術(shù)力量強，國內(nèi)規(guī)模最大、引領(lǐng)行業(yè)發(fā)展的質(zhì)量服務(wù)機構(gòu)，并以較高的信譽度和美譽度躋身世界知名認證品牌行列。作為“國字號”質(zhì)量服務(wù)機構(gòu)，中國質(zhì)量認證中心始終致力于通過認證、檢測、標準制定等高技術(shù)及專業(yè)服務(wù)積極響應(yīng)政府倡導(dǎo)和政策指引，幫助客戶提高產(chǎn)品和服務(wù)質(zhì)量，為國家部委和地方政府提供技術(shù)支持，助力國民經(jīng)濟發(fā)展，認證結(jié)果成為國家質(zhì)量提升、產(chǎn)業(yè)升級、行業(yè)管理等相關(guān)政策實施的重要參考依據(jù)，促進市場誠信體系與和諧社會建設(shè)、推動高質(zhì)量發(fā)展；是主要國際認證組織的成員，是代表國家參與IECEE的國家認證機構(gòu)（NCB），認證專業(yè)團隊多人進入國際認證組織管理層或擁有國際認證資質(zhì)；頒發(fā)了第一張國家強制性產(chǎn)品認證證書、第一張電工產(chǎn)品認證合格證書、國內(nèi)第一張CB證書等多項重量級、歷史性證書；累計牽頭或參與100余項國家及省部級項目、課題，參與并發(fā)布近340項國家標準。作為全國文明單位、首都文明標兵單位和全國高新技術(shù)企業(yè)，中國質(zhì)量認證中心始終密切關(guān)注質(zhì)量提升、社會消費趨勢、企業(yè)質(zhì)量需求和民生改善，緊跟政策及國內(nèi)外市場需求，探索和應(yīng)用新興技術(shù)，可為客戶提供高效優(yōu)質(zhì)的“一站式”服務(wù)和國際認證的“本土化”服務(wù)，評測和認證結(jié)果為政府采信、買方接受、社會認可。中國質(zhì)量認證中心積極拓展碳達峰碳中和、新基建、智能制造、綠色制造、車聯(lián)網(wǎng)、養(yǎng)老服務(wù)、公共應(yīng)急、生態(tài)價值等前沿性業(yè)務(wù)（領(lǐng)域），持續(xù)打造新優(yōu)勢。
公司主頁