2023暑期實習—信息安全開發(fā)
適用專業(yè)
計算機,其他理工科
適用年級
高年級
截止時間
2023-04-30
工作地區(qū)
上海
公司介紹
崗位職責
1、對公司各業(yè)務系統(tǒng)、應用、接口、功能等進行安全測試,撰寫安全測試報告,跟蹤安全漏洞,配合完成安全加固;
2、參與公司應急預案的修訂,公司網(wǎng)絡與信息安全事件的處置、溯源、分析及報告總結(jié);
3、參與數(shù)據(jù)安全、個人信息保護等法律法規(guī)規(guī)的解讀及技術研究,參與公司數(shù)據(jù)治理及信息安全保護;
4、負責安全相關威脅情報收集,通過編寫自動化工具進行安全漏洞分析、預警、排查,及時做好公司安全預警;
5、負責開源安全軟件及工具部署研究,參與公司安全運營管理平臺建設與優(yōu)化;
6、完成公司交辦的其他工作。
崗位要求
1、本科及以上學歷,計算機、軟件工程相關專業(yè)優(yōu)先;
2、熟練掌握Python/PHP/Java等至少一種編程語言,具備安全小工具的快速編寫能力;
3、熟悉OWASP TOP10及主流安全漏洞的原理、危害及自動化檢測方法;
4、熟悉常見的滲透測試手法及漏洞挖掘能力,能夠以手工或結(jié)合安全工具的方式對Web應用進行安全測試;
5、熟悉常見安全工具的使用,如Burp、Nmap、Awvs、kali等;
6、熟悉主流操作系統(tǒng)、數(shù)據(jù)庫、容器平臺、云平臺的操作;
7、具有各大SRC漏洞提交記錄及各大網(wǎng)絡安全大賽獲獎經(jīng)歷者優(yōu)先;
8、具有良好的風險識別和取證溯源能力。
投遞方式