更新于 今天

源代碼安全測試工程師

8千-1.5萬
  • 北京昌平區(qū)
  • 1-3年
  • 本科
  • 全職
  • 招1人

職位描述

安全性能分析

崗位職責(zé)

1. 結(jié)合代碼審計工具開展源代碼安全審計工作,對代碼漏洞(如跨站腳本、SQL注入、反序列化等)審核并撰寫審計報告;

2. 對鴻蒙、安卓、IOS等應(yīng)用進行代碼安全審計,開展動、靜態(tài)應(yīng)用安全測試,并撰寫測試報告;

3. 研究各類漏洞的基本原理,參加完成代碼安全相關(guān)系統(tǒng)或科研課題的研究、開發(fā)和測試等工作;

4. 配合完成源代碼審計相關(guān)的其他工作(如:安全編碼規(guī)范制定、源代碼審計指南編寫、安全開發(fā)代碼參考及源代碼審計技能培訓(xùn)等);

任職要求

1.本科以上學(xué)歷,計算機、網(wǎng)絡(luò)安全、通信安全等相關(guān)專業(yè),從事源代碼審計或應(yīng)用安全測試工作不低于1年;

2. 對代碼安全有濃厚的興趣、獨立鉆研能力,有良好的團隊精神,跟蹤和分析業(yè)界最新安全漏洞;

3. 熟練掌握JAVA、C、C++、C#等語言,熟悉GO、PHP、Python等語言,可開發(fā)簡單的安全工具或安全腳本;

4. 掌握常見代碼審計工具,如Checkmarx、Fortify、Coverity等優(yōu)先;

5.具備一定的逆向能力如:反調(diào)試、脫殼、反混淆、加固等。掌握鴻蒙或Android開發(fā)和應(yīng)用的Java層以及SO級別的Hook技術(shù)優(yōu)先。

6.在漏洞提交平臺提交過代碼漏洞或具備相關(guān)領(lǐng)域研究成果優(yōu)先。

工作地點

TBD云集中心

職位發(fā)布者

曹女士/人事

今日活躍
立即溝通
公司Logo工信通(北京)信息技術(shù)有限公司
工信通(北京)信息技術(shù)有限公司成立于1993年,是工業(yè)和信息化部網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展中心(工業(yè)和信息化部信息中心)全資注冊的有限責(zé)任公司?,F(xiàn)有員工100余人,注冊資金2000萬元人民幣。公司以“技術(shù)驅(qū)動構(gòu)建信創(chuàng)網(wǎng)絡(luò)安全防護體系”為經(jīng)營發(fā)展理念,聚焦黨政機關(guān)信息系統(tǒng)運行維護、信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)業(yè)推廣和大數(shù)據(jù)應(yīng)用三大主業(yè),面向政府機構(gòu)、產(chǎn)業(yè)園區(qū)、企業(yè)提供產(chǎn)品、技術(shù)、解決方案和綜合服務(wù),持續(xù)優(yōu)化創(chuàng)新,支撐網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展。技術(shù)領(lǐng)先!質(zhì)量至上!創(chuàng)新進取!跨越發(fā)展!是我公司的奮進口號。我公司自成立以來逐步完善管理制度,認真落實質(zhì)量要求,嚴(yán)格遵守質(zhì)量標(biāo)準(zhǔn),大力加強質(zhì)量管理的宣傳、培訓(xùn)工作。員工的質(zhì)量意識和業(yè)務(wù)水平明顯提高,公司的產(chǎn)品質(zhì)量和服務(wù)質(zhì)量明顯提升,日常運營管理更加高效、順暢。我公司將以更優(yōu)質(zhì)的服務(wù)、更上乘的質(zhì)量、更卓越的產(chǎn)品贏得廣大客戶的信任,滿足眾多客戶的各類需求,以實現(xiàn)自身的持續(xù)發(fā)展和成長壯大!
公司主頁