度小满金融，致力于用科技为更多人提供值得信赖的金融服务。2018年4月28日，百度旗下金融服务事业群组完成拆分融资，启用全新品牌“度小满金融” 。
北京
sec@duxiaoman.com (注明来自安全脉搏)
安全审计工程师
岗位职责
1.负责上线前安全测试、专项安全测试等工作，挖掘业务方安全漏洞，并提出加固建议；
2.响应业务方在安全软件生命周期中的各类评审、评估、解决方案提供等；
3.跟进业务安全、数据安全相关的黑产事件，跟踪国内外信息安全动态；
4.对安全应急响应中心（SRC）漏洞，进行验证、分发、跟进修复进展、复查；
5.进行安全相关系统研发，安全攻防技术研究；
任职要求
1.对常见安全漏洞的原理、危害、利用方式及解决方案，有深入的理解并有丰富的经验（有独立渗透测试经验或在各漏洞平台上报过漏洞者优先）；
2.熟悉常见的渗透测试工具；
3.熟悉常见脚本语言及数据库，精通Web、APP攻击方法；
4.熟悉基础的代码安全审计，并且能够提供详尽的安全解决方案；
5.熟悉WEB、APP渗透测试的步骤、方法、流程，并熟练使用常见的Web应用漏洞测试工具，了解其工作原理；
6.掌握一种脚本语言，能编写相应的安全工具辅助测试；
五险一金、补充医疗、定期体检、加班补助、全勤奖、年终奖、股票期权、带薪年假、员工旅游、免费班车、餐补、交通补助、节日福利、零食下午茶等
本文作者：度小满金融安全部
本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/107915.html
必填 您当前尚未登录。 登录？ 注册
必填（保密）