职位描述
APP安全密码安全IDC安全
岗位职责:
一、高级安全工程师指导下，进行安全漏洞分析、研究与挖掘，并进行预警
1、公司项目安全服务实施，包括漏洞检测/风险评估/双新测评/安全扫描/渗透测试等；
2、移动应用安全评测，进行Android和iOS应用安全检测和风险分析；
3、编写安全测试方案、安全测试用例、安全测试报告；
二、高级安全工程师指导下，进行热点问题安全分析
1、了解国际/国内安全社区的安全动态，进行安全漏洞分析、复现和安全排查；
2、承担客户移动业务的渗透测试，分析和解决业务安全隐患
3、移动业务的安全架构方案设计咨询，提供安全解决方案
三、高级安全工程师指导下，完成安全服务项目的部分管理工作
1、参与编写、预研项目执行方案
2、编写安全检测脚本
3、参与分析、定位安全问题，提供安全整改建议
任职要求:
1.有主机、网络或Web安全渗透测试相关项目实施经验，掌握安全漏洞发现和利用方法。
2.熟悉移动业务漏洞的原理、利用方式及修复方法，及时解决安全问题。
3.熟悉主流网络协议TCP/IP、HTTP协议等，熟悉Andorid/Windows/Linux/Unix操作系统。
4.掌握MySQL、MSSQL、Oracle、PostgreSQL等一种或多种主流数据库结构以及特殊性。
5.具有移动端应用程序安全分析经验者，优先考虑。
6.有加入国内外安全技术研究组织，或移动业务安全漏洞发现和深度分析成果者，优先考虑。
7.能熟练阅读英文文档。具有2年以上的渗透测试经验，并具有实际操作经验
登录查看完整内容
工作地点
北京*****************
公司信息
公司介绍
卓望公司成立于2000年6月，是中国移动的控股子公司，积极拓展互联网、IT、ICT领域，提供平台及应用开发、运营运维等服务。 成立二十余年来，卓望公司逐渐形成包括业务合作管理、内容渠道运营、网络集中运维、企业服务、安全服务、行业DICT服务等在内的多项核心业务能力，并构建了研发、运营、运维一体化能力体系。在发展过程中，卓望积累了70余项专利及200余项软件著作权，获得了信息系统集成及服务（一级）资质、电子认证服务许可证等专业资质，通过了CMMI5级认证，获评国家高新技术企业。 通过灵活的市场化人才机制，卓望公司拥有了一支具有多元化经验、年龄结构合理、专业性强、超过2000人的人才队伍，业务覆盖全国，具有较全面的属地支撑服务能力，为客户提供完备的技术和运营支持。 作为中国移动数智化创新的探路者，卓望公司一方面以市场化的运作模式，为客户提供支撑运营服务，持续提升客户体验，以优质服务巩固客户信任；另一方面，坚持自主创新，充分利用积累的技术和经验，积极拓展新型移动互联网业务，对外合资合作，聚合资源能力，放大创新业务价值。 面向未来，卓望公司将以“成为一流的数智化服务提供商”为战略目标，积极把握数智化转型发展机遇，充分发挥研运维一体化的核心能力优势，创新探索新领域，与合作伙伴协同共赢，全面推动公司转型发展。 官网：www.aspirecn.com
工商信息
企业名称 卓望信息技术(北京)有限公司
企业类型 有限责任公司(外国法人独资)
法人代表 张红星
经营状态 在营（开业）
成立时间 2004-10-09
注册资本 500万美元
认证资质
营业执照信息
