岗位描述(节选)
【岗位职责】
1. 负责公司业务系统、APP、接口、小程序安全测试,包含黑盒渗透、白盒代码审计,挖掘业务逻辑漏洞、权限漏洞;
2. 对接外部SRC漏洞平台,处理外部白帽子漏洞上报,完成漏洞验证、整改跟踪、闭环管理;
3. 持续跟踪高危漏洞、安全情报,开展内部资产漏洞扫描、风险排查、安全加固;
4. 输出安全测试报告、风险评估报告,推动业务部门完成安全整改。
5. 负责公司信息安全体系建设,维护ISO27001信息安全管理体系,完成内审、外审、年审工作;
6. 主导等级保护测评工作,包含差距分析、资料编制、现场整改、复测验收、资料归档;
【任职要求】
1. 本科及以上学历,计算机、网络、信息安全相关专业,3-5年网络安全工作经验;
2. 熟悉 Web 渗透测试、漏洞挖掘、常见漏洞原理,有白帽子漏洞挖掘经验者优先;
3. 熟悉等保2.0标准,有完整等保测评、整改、拿证经验;
4. 熟悉 IS……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。
本站当前在招 21689 个北京岗位(全城各职能合计),其中 1797 个公开标注了薪资。按这些标注统计:月薪(税前)主流区间 7K ~ 20K(25~75 分位),中位约 12K,最低 1K、最高 300K。
在招岗位较多的企业:美团 1546 个字节跳动 1422 个阿里巴巴集团 1217 个快手 963 个小米集团 861 个
统计口径:求职者营地实时在招岗位的公开薪资标注,未标注者不计入;区间为 25~75 分位,非薪酬承诺。