職位描述
該職位還未進(jìn)行加V認(rèn)證,請仔細(xì)了解后再進(jìn)行投遞!
職責(zé)描述:
1.負(fù)責(zé)對我中心應(yīng)用進(jìn)行代碼審計,挖掘源代碼層面的安全漏洞,并提供解決方案,提升應(yīng)用系統(tǒng)安全性。
2.承擔(dān)源代碼安全檢查條線相關(guān)工作,能夠根據(jù)企業(yè)應(yīng)用業(yè)務(wù)特性制定源代碼安全掃描規(guī)則,對源代碼安全檢查工具進(jìn)行調(diào)優(yōu),提升漏洞檢出率、降低誤報。
3.能夠?qū)χ卮蟀踩录脑创a層面進(jìn)行跟蹤、分析,并制定響應(yīng)修復(fù)方案。
4.定期為研發(fā)條線進(jìn)行安全賦能,提高研發(fā)人員的安全開發(fā)意識,從源頭降低安全風(fēng)險。
任職要求:
1.全日制本科(含)或同等教育水平及以上學(xué)歷,信息類、計算機(jī)、軟件類、安全類相關(guān)專業(yè);
2.誠實(shí)守信、遵紀(jì)守法;無入侵破壞行為、無竊取數(shù)據(jù)行為、無參與黑色產(chǎn)業(yè)鏈經(jīng)歷。
3.綜合素質(zhì)較好,具有較強(qiáng)的綜合分析、邏輯思維能力和團(tuán)隊合作精神。
具體技術(shù)要求:
1.熟練掌握J(rèn)ava、C/C 、C#、python等至少一種編程語言、開發(fā)環(huán)境以及常用框架類庫,有相關(guān)語言的開發(fā)經(jīng)驗。
2.熟練掌握常見安全漏洞原理、產(chǎn)生原因、利用方式、代碼審計方法和防御方案等,并能夠深入挖掘各種繞過方式。
3.具備較強(qiáng)的Java、C/C 、C#等開發(fā)語言應(yīng)用的代碼審計能力及解決方案制定能力,有豐富的代碼安全審計項目實(shí)戰(zhàn)經(jīng)驗。
4.熟悉掌握常見的代碼安全掃描工具,如checkmarx,fortify等,能夠?qū)ぞ邟呙鑸蟾孢M(jìn)行分析、排除誤報,并針對漏洞制定相應(yīng)修復(fù)方案。
5.在各大SRC或其他知名漏洞提交平臺提交過漏洞的優(yōu)先。
6.具有CISSP、CISA、Security 、CISP、CISP-PTE等信息安全類專業(yè)認(rèn)證者優(yōu)先。
工作地點(diǎn)
地址:北京豐臺區(qū)北京-豐臺區(qū)中國民生銀行信用卡中心


職位發(fā)布者
HR
中國民生銀行股份有限公司信用卡中心

-
銀行
-
1000人以上
-
股份制企業(yè)
-
朝陽區(qū)建國門外大街建華南路17號現(xiàn)代柏聯(lián)大廈403.406
相似職位
-
會計主管 8000元以上應(yīng)屆畢業(yè)生 不限上海醫(yī)藥集團(tuán)股份有限公司
-
審計經(jīng)理 面議應(yīng)屆畢業(yè)生 不限北京中廉會計師事務(wù)所(普通合伙)
-
建筑公司出納 面議應(yīng)屆畢業(yè)生 不限寧夏城科達(dá)建設(shè)工程有限公司
-
審計專員 3000-5000元2年以上 本科寧夏方博管理咨詢有限公司
-
財務(wù)、審計統(tǒng)計 - 會計 5000-8000元不限 本科寧夏天長民爆器材有限責(zé)任公司
-
營銷財務(wù)專員 5000-7000元應(yīng)屆畢業(yè)生 大專河南優(yōu)糧生物科技有限公司