资深安全工程师

岗位职责：

1、对移动端APP（Android/iOS）、Web服务应用类，进行漏洞扫描及渗透测试，并编写安全测试报告;

2、跟进国内外最新的应用、系统、中间件、数据库等漏洞情况，编写漏洞POC，对漏洞进行及时分析验证，编写漏洞通告报告;

3、负责对运维人员和开发人员进行安全技术类的培训工作，制定开发安全规范文档;

4、参与SDLC（开发安全）和应急响应流程建设和突发攻击事件的应急响应。

5、对公司防泄密系统/加密系统/DLP系统等安全系统进行维护

任职要求：

1、 要求学历本科以上，熟悉系统、网络和常见Web安全漏洞分析与防范策略;

2、 熟练使用漏洞扫描工具，对漏洞进行分析验证，具有全流程解决跟踪经验

3、推广、维护过亿赛通、天空卫士、IPguard等防泄密系统;

4、熟悉C、C++、Java、PHP、Python中至少一种程序开发语言;

5、编写过python、shell或其他常用语言安全脚本.

加分项

1、具有医疗行业安全经验优先;

2、在各漏洞平台上报过漏洞者、GitHub 有过多星项目者、发表过科研技术论文者予以加分。