【河南郑州】威科姆:安全测试工程师（8-13K）

岗位要求：

1、全日制本科及以上学历；

2、具有WEB安全（Java）及移动安全（Android/iOS）方向，具备较强的风险评估技能；

3、精通常见WEB和移动APP攻击和防御方法，sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等

4、熟悉常见黑客攻击手法，具备对黑客行为的入侵检测能力及电子取证分析能力；

5、熟悉主流web框架。具有JAVA开发经验或JAVA工程安全审核能力（白盒测试）优先考虑。

岗位工作职责：

1、 针对WEB应用和移动APP的开发需求进行安全评审工作、

2、负责公司业务系统上线前代码安全测试，包括WEB应用和移动APP的黑盒测试、灰盒测试、白盒测试；

3、对公司所有业务系统进行渗透测试，编制渗透测试报告并跟踪与推进漏洞修复、

4、跟进新漏洞的研究工作，理解漏洞原理，编制漏洞研究报告、

5、定期组织开展代码开发安全培训，为研发人员进行WEB应用和移动APP开发安全培训工作。