应用安全工程师（银行现场支持）
1.5-2万元/月发送简历
聊一聊
职位详情：
不合适
投诉
3-5年本科安全运维和保障Java安全体系架构和研发计算机/信息安全相关专业安全产品/平台开发经验系统安全
任职要求：
1、全日制本科学历，计算机或相关专业背景，具有3年以上应用安全领域工作经验，具备WEB应用安全实践经历；
2、掌握应用安全测试流程及常用工具操作，能够独立完成安全漏洞的发现、分析与验证工作，具备移动端安全检测及隐私合规评估能力；
3、熟悉Java编程语言及其常见的安全风险点，具备代码层面的安全审计经验；
4、精通安全监控与检测技术，了解常见入侵行为识别方式，具备日志审查与攻击溯源分析能力；
5、掌握信息安全风险评估的基础理论、实施方法及相关实操技能。
熟悉以下安全应用场景：
1. 身份认证类场景（登录鉴权机制、Token安全管理、强身份验证与重复验证策略、防暴力破解措施、会话生命周期管理等相关安全风险）
2. 权限管理与访问控制类场景（水平权限越界、垂直权限提升等权限管控问题、请求频率限制等）
3. 输入校验与防御类场景（XSS攻击防护、跨站请求伪造防范等请求合法性控制）
4. 安全通信交互类场景（数字信封技术、加解密算法应用、密钥与证书的安全保护等）
5. 业务逻辑漏洞识别与风险控制（文件上传下载功能中的安全隐患识别与防控等典型业务场景）
6. 日志审计与行为追踪
7. 常见安全威胁的防御实践（如SQL注入防护，前后端分别采取的防御手段及具体实施方式）
职位总结围绕职位描述，归纳工作内容、招聘要求
罗女士IP：上海
半年内活跃|
赞同科技
·人事经理工作地址：
北京海淀区中国人寿科技园B
点击查看地图
法定代表人：王宇晖
成立日期：2016-06-27