崗位職責(zé)：
1.熟悉SDL，能夠在業(yè)務(wù)需求、產(chǎn)品設(shè)計(jì)等階段提出風(fēng)險(xiǎn)問題及解決方案；
2.負(fù)責(zé)業(yè)務(wù)系統(tǒng)安全評(píng)估、代碼審計(jì)（黑盒、白盒）等滲透測(cè)試工作；
3.參與信息安全事件處理和應(yīng)急響應(yīng)；
4.關(guān)注信息安全發(fā)展趨勢(shì)、跟進(jìn)最新的安全漏洞，研究漏洞的相關(guān)原理和防御策略。
任職要求：
1.熟悉常見的Web漏洞原理、防范方法和審計(jì)方法，包括DDos攻擊、SQL注入、XSS、CSRF等OWASP TOP 10安全風(fēng)險(xiǎn)；
2.熟悉1種編程語言，如php、JavaScript、jsp、python等，可利用相關(guān)語言獨(dú)立編寫自動(dòng)化腳本、安全檢查工具優(yōu)先；
3.有源碼審計(jì)、滲透測(cè)試、Web漏洞挖掘?qū)崙?zhàn)經(jīng)驗(yàn)優(yōu)先；
分享
微信郵件

公司介紹
深圳市易聆科信息技術(shù)股份有限公司（上市公司 股票代碼：870504）是一家專注于網(wǎng)絡(luò)安全管控、具備全面綜合服務(wù)能力的專業(yè)化服務(wù)商。公司成立于2004年4月，注冊(cè)資金3476萬，公司人數(shù)將近200人，總部設(shè)在深圳，并在北京、上海、廣州等地設(shè)立分支機(jī)構(gòu)。易聆科經(jīng)過多年的發(fā)展已經(jīng)成為一個(gè)理念先進(jìn)、方案成熟、團(tuán)隊(duì)精干、客戶認(rèn)可的具有鮮明特色的信息安全服務(wù)商，其中最大的特色是能幫客戶把網(wǎng)絡(luò)安全工作輕松落地！
多年來易聆科致力于網(wǎng)絡(luò)信息安全領(lǐng)域的探索和積累，先后通過了ISO27001、ISO9001認(rèn)證、并獲得國家高新企業(yè)、國家信息系統(tǒng)安全集成、國家信息安全服務(wù)、國家信息安全應(yīng)急處理、國家信息安全風(fēng)險(xiǎn)評(píng)估、深圳市軟件企業(yè)等資質(zhì)。易聆科不斷吸收國際最先進(jìn)的信息安全理念，結(jié)合國內(nèi)管理文化自身的特點(diǎn)，為客戶量定制符合國際及國內(nèi)相關(guān)標(biāo)準(zhǔn)、有中國特色的網(wǎng)絡(luò)信息安全服務(wù)方案。
易聆科由眾多極富網(wǎng)絡(luò)信息安全實(shí)踐經(jīng)驗(yàn)和具有頂尖資質(zhì)的精英凝聚而成，擁有多年政府、電信、電網(wǎng)、金融、企業(yè)等行業(yè)的從業(yè)背景，持有包括CISSP、CISA、ISO27001LA、ISO20000LA、CISP、ITIL、CCIE、PMP、OCP、MCSE等在內(nèi)的眾多IT領(lǐng)域頂級(jí)資質(zhì)。相信借助我們豐富的經(jīng)驗(yàn)和用心服務(wù)積極進(jìn)取的團(tuán)隊(duì)，通過不懈努力和忠誠合作，定能讓客戶的信息安全水平提升到新的高度，達(dá)到保障客戶業(yè)務(wù)順利運(yùn)作的目的。

公司提供富有競(jìng)爭(zhēng)力的薪酬福利，包括但不限于：五險(xiǎn)一金、商業(yè)保險(xiǎn)、年終獎(jiǎng)、帶薪年假、結(jié)婚禮金、節(jié)日禮品、員工活動(dòng)、入職周年活動(dòng)...
公司周邊環(huán)境優(yōu)美，就餐便利，擁有完善的配套設(shè)施，是上班族理想的學(xué)習(xí)、工作及文娛活動(dòng)之所。
期待您的加入...