職位描述
代碼審計Java上架
1、熟悉Java語言以及Spring、MyBatis等主流框架代碼邏輯，可獨立完成代碼審計工作；
2、掌握SQL注入、XSS、文件上傳漏洞、反序列化等常見漏洞原理及修復方案；
3、具備代碼審計工具（Fortify等）使用經(jīng)驗，可結(jié)合掃描報告進行人工深度審計；
4、對常見Web安全漏洞的原理、危害、利用方式及修復方案有較深入理解，熟悉邏輯漏洞的測試方法，具備獨立完成滲透測試項目的能力；
5、熟練掌握常見滲透測試工具，如BurpSuite、Yakit、xray等，了解APP測試方法；
6、有金融行業(yè)相關(guān)項目經(jīng)驗優(yōu)先。1、對Java等語言編寫的系統(tǒng)源代碼進行人工審查，識別潛在安全漏洞及缺陷代碼；
2、輸出代碼審計報告，提出修復建議并跟蹤整改閉環(huán)；
3、參與代碼安全開發(fā)規(guī)范知識庫優(yōu)化；
4、對銀行重要系統(tǒng)進行滲透測試，輸出滲透測試報告并提供整改建議。
2、掌握SQL注入、XSS、文件上傳漏洞、反序列化等常見漏洞原理及修復方案；
3、具備代碼審計工具（Fortify等）使用經(jīng)驗，可結(jié)合掃描報告進行人工深度審計；
4、對常見Web安全漏洞的原理、危害、利用方式及修復方案有較深入理解，熟悉邏輯漏洞的測試方法，具備獨立完成滲透測試項目的能力；
5、熟練掌握常見滲透測試工具，如BurpSuite、Yakit、xray等，了解APP測試方法；
6、有金融行業(yè)相關(guān)項目經(jīng)驗優(yōu)先。1、對Java等語言編寫的系統(tǒng)源代碼進行人工審查，識別潛在安全漏洞及缺陷代碼；
2、輸出代碼審計報告，提出修復建議并跟蹤整改閉環(huán)；
3、參與代碼安全開發(fā)規(guī)范知識庫優(yōu)化；
4、對銀行重要系統(tǒng)進行滲透測試，輸出滲透測試報告并提供整改建議。
工作地點
西青區(qū)天津濱海高新區(qū)軟件園-中北樓
相似職位
- 滲透測試實習生150-200元/天
天津 - 西青
天津市興先道科技有限公司 - 高級滲透測試工程師1.5-2萬·16薪
天津 - 西青
天津市興先道科技有限公司 - 招聘助理崗安全測試工程師4000-8000元
天津 - 東麗
北京新桐環(huán)保工程有限公司 - 安全運營（滲透+代審+辦公地點天津）8000-10000元
天津 - 西青
北京鑫瑞天翔科技發(fā)展有限公司 - 滲透測試工程師7000-14000元
天津 - 西青
綿陽奇安優(yōu)服科技有限公司 - 招聘助理崗安全測試工程師4000-8000元
天津 - 西青
北京新桐環(huán)保工程有限公司
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團招聘
- 中國移動招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
HR/招聘經(jīng)理
三日內(nèi)活躍立即溝通
北京鑫瑞天翔科技發(fā)展有限公司公司簡介北京鑫瑞天翔科技發(fā)展有限公司成立于2009年，是經(jīng)北京市工商管理局正式批準注冊的高科技公司，總部位于石景山八大處高新園區(qū)，公司注冊資金1000萬元。她是由一群富有朝氣、創(chuàng)造力的年輕人組成，他們均來自、埃森哲、中國普天、IBM等國內(nèi)外知名的大公司，在軟件開發(fā)、研發(fā)類服務(wù)外包、信息安全服務(wù)等方面有10年以上的技術(shù)研發(fā)及工作經(jīng)驗。公司經(jīng)歷近十年的發(fā)展并依托在技術(shù)方面的優(yōu)勢，能夠根據(jù)客戶的具體需求，提供在軟件研發(fā)領(lǐng)域的各種定制化服務(wù)，在電子商務(wù)等領(lǐng)域方向有豐富的行業(yè)經(jīng)驗。此外公司在信息與網(wǎng)絡(luò)安全服務(wù)市場中具有領(lǐng)先地位。發(fā)展至今客戶群已遍及央行，各大國有大型銀行、保險、證券、電力、制造、政府部門等多個行業(yè)，并在業(yè)界享有較高的聲譽。鑫瑞天翔科時刻以誠信、用心、求精、共贏為企業(yè)文化，以做IT信息服務(wù)行業(yè)的領(lǐng)跑者為企業(yè)愿景，不斷探索，勇于創(chuàng)新，保持行業(yè)領(lǐng)先和領(lǐng)導的地位。
公司主頁