Web安全測(cè)試工程師

分享到：

薪資面議

工作性質(zhì)：	全職	更新日期：	06-13
專業(yè)要求：	不限	學(xué)歷要求：	大專
職稱要求：	不限	性別要求：	不限
年齡要求：	不限	經(jīng)驗(yàn)要求：	不限
工作地區(qū)：	廣州.天河區(qū)	戶口要求：	不限
截止日期：	2025-10-07	外語要求：	不限
工資待遇：	面議	招聘人數(shù)：	若干人
其他福利：	五險(xiǎn)一金彈性工作定期體檢年終獎(jiǎng)金績(jī)效獎(jiǎng)金員工旅游周末雙休購書補(bǔ)貼

職位描述（Job Description）

崗位職責(zé)：
1、負(fù)責(zé)業(yè)務(wù)系統(tǒng)的安全評(píng)估，代碼審計(jì)（黑盒、白盒）等滲透測(cè)試工作；
2、負(fù)責(zé)業(yè)務(wù)系統(tǒng)安全需求與架構(gòu)設(shè)計(jì)評(píng)審，發(fā)現(xiàn)安全風(fēng)險(xiǎn)并提供解決方案；
3、負(fù)責(zé)公司的Web入侵檢測(cè)、溯源以及入侵防御體系的建設(shè)；
4、參與信息安全事件處理和應(yīng)急響應(yīng)；
5、關(guān)注信息安全發(fā)展趨勢(shì)、跟進(jìn)最新的安全漏洞，研究漏洞的相關(guān)原理和防御策略。
任職要求：
1、熟悉常見的Web漏洞原理、防范方法和審計(jì)方法，包括DDos攻擊、SQL注入、XSS、CSRF等OWASP?TOP?10安全風(fēng)險(xiǎn)；
2、有源碼審計(jì)、滲透測(cè)試、Web漏洞挖掘?qū)崙?zhàn)經(jīng)驗(yàn)優(yōu)先；
3、精通Web應(yīng)用安全技術(shù)，熟悉常規(guī)安全漏洞（SQL注入、XSS、CSRF、LFI、RFI等），?深入理解Web漏洞的原理及對(duì)抗方法，包括端口、服務(wù)漏洞掃描，程序漏洞掃描分析檢測(cè)、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等；
4、有互聯(lián)網(wǎng)安全從業(yè)經(jīng)驗(yàn)優(yōu)先。

公司介紹（Company Introduction）

廣州錦行網(wǎng)絡(luò)科技有限公司（簡(jiǎn)稱“錦行科技”）成立于2014年3月，由國內(nèi)多名頂尖信息安全專家聯(lián)合創(chuàng)辦，擁有數(shù)十名一線安全人才，致力于研究國內(nèi)外最新核心攻防對(duì)抗技術(shù)及案例，提供基于攻擊者視角的新型安全解決方案，來填補(bǔ)當(dāng)前國內(nèi)安全防御領(lǐng)域的空白，凝聚行業(yè)力量，共同幫助社會(huì)、企業(yè)和用戶保障核心信息資產(chǎn)安全。錦行科技利用自身在攻防對(duì)抗、應(yīng)急響應(yīng)方面積累的豐富項(xiàng)目實(shí)施經(jīng)驗(yàn)，先后為政府，金融、能源、電力、互聯(lián)網(wǎng)等國內(nèi)行業(yè)關(guān)鍵基礎(chǔ)設(shè)施的安全保駕護(hù)航，服務(wù)的典型客戶包括廣東、廣西、江蘇、江西等省級(jí)人民政府和中國石油、中國石化、中國銀聯(lián)和中國郵政等大型企業(yè)；在漏洞研究領(lǐng)域，多次發(fā)現(xiàn)并協(xié)助國內(nèi)外大型廠商修復(fù)高危漏洞，獲得廠商的官方致謝。2016年錦行科技持續(xù)發(fā)力，利用技術(shù)團(tuán)隊(duì)技術(shù)優(yōu)勢(shì)，不斷擴(kuò)大自身在國內(nèi)安全行業(yè)的影響力。