崗位職責(zé):
1.?負(fù)責(zé)公司W(wǎng)EB應(yīng)用系統(tǒng)的安全檢查和協(xié)助開(kāi)發(fā)人員進(jìn)行安全漏洞加固;
2.?協(xié)助公司開(kāi)發(fā)團(tuán)隊(duì)建立WEB應(yīng)用系統(tǒng)的安全架構(gòu)和體系;
崗位要求:
1.?計(jì)算機(jī)或相關(guān)專(zhuān)業(yè)本科以上學(xué)歷;
2.?有信息安全/WEB開(kāi)發(fā)相關(guān)工作經(jīng)驗(yàn);
3.?了解WEB安全攻防技術(shù);
4.?了解SQL注入、跨站腳本攻擊等應(yīng)用攻擊手法;
5.?了解WEB安全滲透與防御技術(shù),精通漏洞發(fā)掘,有WEB代碼審計(jì)、安全加固經(jīng)驗(yàn);
6.?熟悉攻擊的各類(lèi)技術(shù)及方法,對(duì)各類(lèi)操作系統(tǒng)(linux/windows)、應(yīng)用平臺(tái)(Apache?Tomcat,nginx等)的漏洞掃描加固有較深入的理解;
7.?分析問(wèn)題和實(shí)際動(dòng)手能力強(qiáng),具有良好的團(tuán)隊(duì)合作精神;
8.?具有良好的溝通能力和文檔編寫(xiě)能力;