03-12
1.5-2.5万
北京-丰台区
工作地址
汉威国际广场四区12号
职位信息
工作职责:
一、高级安全工程师指导下,进行安全漏洞分析、研究与挖掘,并进行预警
1、公司项目安全服务实施,包括漏洞检测/风险评估/双新测评/安全扫描/渗透测试等;
2、移动应用安全评测,进行Android和iOS应用安全检测和风险分析;
3、编写安全测试方案、安全测试用例、安全测试报告;
二、高级安全工程师指导下,进行热点问题安全分析
1、了解国际/国内安全社区的安全动态,进行安全漏洞分析、复现和安全排查;
2、承担客户移动业务的渗透测试,分析和解决业务安全隐患
3、移动业务的安全架构方案设计咨询,提供安全解决方案
三、高级安全工程师指导下,完成安全服务项目的部分管理工作
1、参与编写、预研项目执行方案
2、编写安全检测脚本
3、参与分析、定位安全问题,提供安全整改建议
任职资格:
1.有主机、网络或Web安全渗透测试相关项目实施经验,掌握安全漏洞发现和利用方法。
2.熟悉移动业务漏洞的原理、利用方式及修复方法,及时解决安全问题。
3.熟悉主流网络协议TCP/IP、HTTP协议等,熟悉Andorid/Windows/Linux/Unix操作系统。
4.掌握MySQL、MSSQL、Oracle、PostgreSQL等一种或多种主流数据库结构以及特殊性。
5.具有移动端应用程序安全分析经验者,优先考虑。
6.有加入国内外安全技术研究组织,或移动业务安全漏洞发现和深度分析成果者,优先考虑。
7.能熟练阅读英文文档。具有2年以上的渗透测试经验,并具有实际操作经验
一、高级安全工程师指导下,进行安全漏洞分析、研究与挖掘,并进行预警
1、公司项目安全服务实施,包括漏洞检测/风险评估/双新测评/安全扫描/渗透测试等;
2、移动应用安全评测,进行Android和iOS应用安全检测和风险分析;
3、编写安全测试方案、安全测试用例、安全测试报告;
二、高级安全工程师指导下,进行热点问题安全分析
1、了解国际/国内安全社区的安全动态,进行安全漏洞分析、复现和安全排查;
2、承担客户移动业务的渗透测试,分析和解决业务安全隐患
3、移动业务的安全架构方案设计咨询,提供安全解决方案
三、高级安全工程师指导下,完成安全服务项目的部分管理工作
1、参与编写、预研项目执行方案
2、编写安全检测脚本
3、参与分析、定位安全问题,提供安全整改建议
任职资格:
1.有主机、网络或Web安全渗透测试相关项目实施经验,掌握安全漏洞发现和利用方法。
2.熟悉移动业务漏洞的原理、利用方式及修复方法,及时解决安全问题。
3.熟悉主流网络协议TCP/IP、HTTP协议等,熟悉Andorid/Windows/Linux/Unix操作系统。
4.掌握MySQL、MSSQL、Oracle、PostgreSQL等一种或多种主流数据库结构以及特殊性。
5.具有移动端应用程序安全分析经验者,优先考虑。
6.有加入国内外安全技术研究组织,或移动业务安全漏洞发现和深度分析成果者,优先考虑。
7.能熟练阅读英文文档。具有2年以上的渗透测试经验,并具有实际操作经验
公司介绍
卓望公司成立于2000年6月,是中国移动的控股子公司,主要面向IT、Internet、ICT领域的业务发展,专注于技术平台开发、应用开发及运营服务为主体的综合科技公司。
成立近二十周年以来,卓望公司逐渐形成包括业务合作运营管理、渠道运营合作管理、数字内容运营支撑、网络集中运维、企业服务、信息安全、ICT集成、智慧校园平台开发及运营等在内的多项核心业务能力,并构建了卓望的研发、运营、运维一体化能力体系。在发展过程中,卓望积累了69项专利及200余项软件著作权,获得了信息系统集成及服务(一级)资质、电子认证服务许可证、信息安全服务资质证书安全工程类一级等专业资质,通过了CMMI5级认证,是国家高新技术企业。
通过灵活的市场化人才机制,卓望公司拥有了一支具有IT、ICT和Internet多元化经验、年龄结构合理、专业性强、超过2000人的人才队伍,业务覆盖全国30余个省市,在广州、深圳、杭州、上海、西安、成都、济南等地设有办公地点,为客户提供完备的技术和运营支持。
作为中国移动数字化创新的探路者,卓望公司一方面以市场化的运作模式,为客户提供支撑运营服务,持续提升客户体验,以优质服务巩固客户信任;另一方面,坚持自主创新,充分利用积累的技术和经验,积极拓展新型移动互联网业务,对外合资合作,聚合资源能力,放大创新业务价值。
面向未来,卓望公司将以“激发动能,共创价值,成为产业数字化、智能化的创新使能者”为战略愿景,力争成为运营商数字化创新的支撑力量、运营商与垂直行业连接的中间力量、产业数字化和智能化创新的技术运营力量,在垂直领域创新探索,与合作伙伴协同共赢,全面推动公司转型发展。
卓望,Aspire to Inspire!
成立近二十周年以来,卓望公司逐渐形成包括业务合作运营管理、渠道运营合作管理、数字内容运营支撑、网络集中运维、企业服务、信息安全、ICT集成、智慧校园平台开发及运营等在内的多项核心业务能力,并构建了卓望的研发、运营、运维一体化能力体系。在发展过程中,卓望积累了69项专利及200余项软件著作权,获得了信息系统集成及服务(一级)资质、电子认证服务许可证、信息安全服务资质证书安全工程类一级等专业资质,通过了CMMI5级认证,是国家高新技术企业。
通过灵活的市场化人才机制,卓望公司拥有了一支具有IT、ICT和Internet多元化经验、年龄结构合理、专业性强、超过2000人的人才队伍,业务覆盖全国30余个省市,在广州、深圳、杭州、上海、西安、成都、济南等地设有办公地点,为客户提供完备的技术和运营支持。
作为中国移动数字化创新的探路者,卓望公司一方面以市场化的运作模式,为客户提供支撑运营服务,持续提升客户体验,以优质服务巩固客户信任;另一方面,坚持自主创新,充分利用积累的技术和经验,积极拓展新型移动互联网业务,对外合资合作,聚合资源能力,放大创新业务价值。
面向未来,卓望公司将以“激发动能,共创价值,成为产业数字化、智能化的创新使能者”为战略愿景,力争成为运营商数字化创新的支撑力量、运营商与垂直行业连接的中间力量、产业数字化和智能化创新的技术运营力量,在垂直领域创新探索,与合作伙伴协同共赢,全面推动公司转型发展。
卓望,Aspire to Inspire!
展开