安全工程师

负责公司业务系统、APP、接口、小程序安全测试，包含黑盒渗透、白盒代码审计，挖掘业务逻辑漏洞、权限漏洞；

对接外部SRC漏洞平台，处理外部白帽子漏洞上报，完成漏洞验证、整改跟踪、闭环管理；

持续跟踪高危漏洞、安全情报，开展内部资产漏洞扫描、风险排查、安全加固；

输出安全测试报告、风险评估报告，推动业务部门完成安全整改。

负责公司信息安全体系建设，维护ISO27001信息安全管理体系，完成内审、外审、年审工作；

主导等级保护测评工作，包含差距分析、资料编制、现场整改、复测验收、资料归档；

本科及以上学历，计算机、网络、信息安全相关专业，3-5年网络安全工作经验；

熟悉 Web 渗透测试、漏洞挖掘、常见漏洞原理，有白帽子漏洞挖掘经验者优先；

熟悉等保2.0标准，有完整等保测评、整改、拿证经验；

熟悉 ISO27001 体系规范，能够独立完成制度编写、内审、外审对接；

熟悉业务安全，了解越权、接口安全、风控、反爬、业务逻辑漏洞；

熟悉常见安全工具：AWVS、Nessus、Burp、Hydra、漏洞扫描工具；

熟悉网络架构、TCP/IP协议、防火墙、WAF、流量分析；