易果生鲜招高级/资深应用安全工程师

2018-10-08 5,116

易果生鲜,做懂你的生鲜电商
2005年,易果生鲜创立于上海。11年来,我们始终致力成为每一个都市家庭的餐桌管家,一切以顾客的需求为宗旨,提供全品类生鲜食材与全年无休的竭诚服务。 

2013年起,阿里巴巴对易果生鲜进行2轮数千万美元级注资并达成战略合作,成为天猫超市生鲜平台运营者,全网销售额逐年飞速递增,2015年双“11”达到巅峰,创下当日成交额过亿的行业纪录。2016年,易果生鲜顺利完成了C轮融资,破局立势敢为先,易果品牌匠心耕耘,未来注定不平凡。


岗位职责


1. 对公司应用系统提供安全评估、测试,提供安全风险解决建议。

2. 开发并完善黑盒或白盒审计工具。

3. 公司内部完善及推广安全开发流程,为应用提供安全架构设计方案。

4. 为开发人员提供安全培训。

5.参与项目评审、代码安全review


岗位要求


1. 熟悉web安全技术,熟悉OWASP TOP10漏洞,并了解漏洞原因以及解决方案。

2. 熟悉渗透测试流程,并有较强渗透测试和漏洞挖掘能力。

3. 熟悉web应用架构,并有一定的java、asp.net、python审计能力。

4. 对安全开发流程SDL有一定了解。

5. 熟悉移动平台漏洞挖掘技术,以及解决方案。

6. 具备良好的沟通能力,乐于分享的精神,积极乐观心态。

7. 具有正确的价值观,良好的职业道德,充分认识到信息安全工作的社会责任。


工作地址

上海市-长宁区-上海长宁区金钟路999号C座易贸大厦8楼

待遇15-25k / month

简历投递邮箱: tuhongwei@yiguo.com注明来源安全脉搏


本文作者:watu

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/76255.html

Tags:
评论  (0)
快来写下你的想法吧!

watu

文章数:1 积分: 1

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号