应用安全专家-【信息安全】

1、负责产品需求评审，安全评估，安全测试，代码审计，漏洞应急响应等工作； 2、跟踪安全动态，研究前沿安全技术，对互联网重大安全漏洞进行响应分析； 3、研究应用框架、组件安全缺陷并提供加固能力； 4、建设应用安全能力并落地（SAST、DAST、IAST等）。 【任职要求】 1、熟悉SDL体系并有落地经验； 2、熟练掌握漏洞原理，有独立挖掘和分析漏洞者优先； 3、熟练使用sqlmap、burpsuite、metasploit等常见安全测试工具，了解原理，熟悉代码并且对其进行过二次开发者优先； 4、熟悉java代码审计； 5、良好的编码能力。熟练使用Python或者Java; 熟悉mysql、redis等； 6、具有良好的沟通协调能力、较强的团队合作精神、优秀的执行能力； 7、有很强的分析问题和解决问题的能力。 优先条件 1、在大型互联网公司有落地DevSecOps经验者优先； 2、在各大S…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。

本站当前在招 11029 个北京岗位（全城各职能合计），其中 2386 个公开标注了薪资。按这些标注统计：月薪（税前）主流区间 5.5K ~ 16K（25~75 分位），中位约 9K，最低 2K、最高 300K。