仲望咨询致力于为企业提供中高级专业人才的招聘解决方案。迄今已有23年多历史,现在已经成长为亚洲领先的专业猎头顾问公司之一。
工作职责:
1.负责公司SDL流程制定、落地、完善;
2.参与公司项目和产品的安全测试与评审,识别安全风险,并给出安全解决方案;
3.负责公司安全评审的威胁建模、sdl安全产品设计与研发,包括代码白盒扫描,自动化测试,IDE安全插件等;
4.熟悉主流应用框架的风险点和安全方案,参与漏洞应急响应等工作;
5.输出及维护统一的安全解决方案,并能够推动安全方案的培训与落地;
任职资格:
1.3年以上互联网行业安全工程师从业经验,有安全工具,平台的开发经验者优先;
2.熟悉Java语言,有JAVA等开发语言的代码审计能力,能够独自完成源码审计工作;
3.具备成熟的SDL工作经验,曾在互联网公司建立过SDL流程规范经验者优先;
4.在漏洞挖掘,渗透测试,代码审计及安全解决方案等领域有特长的优先;
5.有waf、rasp、源码扫描等应用安全产品使用、测试、开发安全经验者优先;
6.有框架层漏洞挖掘经验者优先;
7.自我驱动能力,具备良好的沟通表达能力,良好的团队合作意识。