職位描述
JavaPythonC/C++安全測試計算機軟件網絡/信息安全
崗位職責：
1、進行源代碼安全方面的審計，包括智能合約等。
2、WEB系統(tǒng)的白盒/黑盒安全測試。
3、挖掘C++/JAVA/Go/Solidity程序中未知的安全漏洞和代碼缺陷，并對漏洞進行驗證，編制安全加固報告。
4、能對常見的漏洞原因、原理、可利用性、風險程度等相關分析報告，如sql注入，xss，csrf，命令執(zhí)行，文件包含，任意文件下載/讀取。文件上傳，越權/未授權操作等漏洞。
5、跟蹤和分析業(yè)界*新安全漏洞。
任職要求：
1、對C++/JAVA/Go/Solidity編程有較深入的了解，具有一定的編程能力。
2、了解采用C++/JAVA/Go/Solidity等語言開發(fā)的程序中常見的代碼缺陷和安全漏洞。
3、熟練掌握掌握主流的源代碼審計工具，如Checkmarx CxEnterprise、Armorize CodeSecure、Fortify SCA、RIPS等。
4、至少掌握一門腳本語言Python和編程開發(fā)語言(Java/Go等)。
5、熟悉常見安全攻防技術和安全漏洞，熟悉常用滲透測試工具。
6、熟悉常見Web安全漏洞分析與防范，包括SQL注入、XSS、CSRF等OWASP TOP 10安全風險。
7、熟練掌握源代碼測試工具及測試流程，有源代碼安全檢測實戰(zhàn)經驗者優(yōu)先錄用。
1、進行源代碼安全方面的審計，包括智能合約等。
2、WEB系統(tǒng)的白盒/黑盒安全測試。
3、挖掘C++/JAVA/Go/Solidity程序中未知的安全漏洞和代碼缺陷，并對漏洞進行驗證，編制安全加固報告。
4、能對常見的漏洞原因、原理、可利用性、風險程度等相關分析報告，如sql注入，xss，csrf，命令執(zhí)行，文件包含，任意文件下載/讀取。文件上傳，越權/未授權操作等漏洞。
5、跟蹤和分析業(yè)界*新安全漏洞。
任職要求：
1、對C++/JAVA/Go/Solidity編程有較深入的了解，具有一定的編程能力。
2、了解采用C++/JAVA/Go/Solidity等語言開發(fā)的程序中常見的代碼缺陷和安全漏洞。
3、熟練掌握掌握主流的源代碼審計工具，如Checkmarx CxEnterprise、Armorize CodeSecure、Fortify SCA、RIPS等。
4、至少掌握一門腳本語言Python和編程開發(fā)語言(Java/Go等)。
5、熟悉常見安全攻防技術和安全漏洞，熟悉常用滲透測試工具。
6、熟悉常見Web安全漏洞分析與防范，包括SQL注入、XSS、CSRF等OWASP TOP 10安全風險。
7、熟練掌握源代碼測試工具及測試流程，有源代碼安全檢測實戰(zhàn)經驗者優(yōu)先錄用。
職位福利：五險一金、加班補助、餐補、定期體檢、全額公積金、節(jié)日福利
工作地點
北京市海淀區(qū)
相似職位
- 軟件測評工程師8000-15000元
北京 - 順義
北京藍天弘高計量檢測有限公司 - 軟件測試工程師1.2-1.6萬
北京 - 西城
北京全國棉花交易市場集團有限公司 - 軟件測試工程師8000-12000元
北京 - 昌平
北京航星永志信息技術有限公司 - 軟件測試工程師1.8-2.2萬
北京 - 海淀
北京大數(shù)據先進技術研究院 - 軟件測試工程師1.5-3萬
北京 - 懷柔
北京精微致合測試技術有限公司沈陽分公司 - 軟件測試工程師6000-10000元·14薪
北京 - 海淀
北京棣南新宇科技有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動招聘
- 新華網招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團招聘
- 中國移動招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
李先生/工程師
今日活躍立即溝通
北京計算機技術及應用研究所北京計算機技術及應用研究所，是一家歷史悠久且富有活力的研究所，隸屬于中國航天科工集團公司，是國內最具實力的特種計算機研究所之一，擁有碩士點最多的計算機專業(yè)研究所，包括計算機系統(tǒng)結構、計算機應用技術、計算機軟件與理論、計算數(shù)學、控制理論與控制工程等5個專業(yè)碩士學位授予點。現(xiàn)有所培在讀碩士生、博士生60余人。研究所現(xiàn)有從業(yè)人員1500余人，其中科研人員1100余人。研究所擁有抗惡劣環(huán)境計算機系統(tǒng)、車載計算機、服務器、單兵作戰(zhàn)計算機、通信設備及防火墻等全系列產品線。另外在計算機系統(tǒng)軟件、支撐軟件、軟件工程與軟件評測、SoC、嵌入式計算機、物聯(lián)網技術、安全防護技術等多個領域均有較強實力。取得了"銀河"億次向量識別器和算法庫，特別是火箭，飛船的軟件評測等重大科研成果,研究所位于繁華的北京西長安街，2013年，公司在西四環(huán)五棵松橋西北，投資新建了10萬平米智能化辦公樓，交通便利，環(huán)境優(yōu)雅，另外在豐臺區(qū)、房山區(qū)設有多個辦公室。研究所下設物聯(lián)網、中認、愛威、航天數(shù)控四大科技產業(yè)公司，擁有7個事業(yè)部和2個前沿技術研究中心。是上市公司航天長峰（600855）的第二大股東。有軍工企業(yè)特色的良好人文環(huán)境?？蒲腥蝿诊枬M，課題研究經費充足，產業(yè)前景良好，有充足的科研開發(fā)課題和工程研究項目，有培訓、晉升等多種激勵政策，有完善的保障、福利和生活配套設施，待遇豐厚，有極具挑戰(zhàn)性的事業(yè)和廣闊的個人職業(yè)發(fā)展空間。歡迎身為青年才干的你早日加入我們，成就更大的事業(yè)！
公司主頁