北京招聘

岗位职责
1、负责WEB产品安全测试和安全事件应急响应；
2、负责WEB产品和工具的设计、安全风险评估与解决方案设计；
3、精通各种WEB安全漏洞利用原理及相应的修复方案；
4、熟练掌握Java、Python、JS等一种或几种程序语言；
5、掌握Java、PHP等常见的WEB开发框架及应用开发流程；
6、有甲方安全工作经验者优先；
7、有SDL经验优先；
8、计算机，软件工程，网络安全等全日制本科及以上学历

岗位要求
1、精通Web攻击方法, sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等；
2、3年以上安全工作经验；
3、熟悉常见脚本语言，能够进行WEB渗透测试，恶意代码检测和分析；
4、具有较强的责任感、具备能够独立的开展工作的能力；
5、熟悉主流的安全防护产品及测试工具；
6、具有互联网公司或者金融行业安全从业经历，在安全杂志或者社区发表过优秀文章，有漏洞挖掘经验者优先考虑

去哪儿网（Qunar.com）是中国领先的无线和在线旅游平台，其网站上线于2005年5月，公司总部位于北京。去哪儿网致力于建立一个为整个旅游业价值链服务的生态系统，并通过科技来改变人们的旅行方式。去哪儿网通过其自有技术平台有效匹配旅游业的供需，满足旅游服务供应商和中国旅行者的需求。对旅游服务供应商而言，去哪儿网通过移动客户端及在线平台为其提供技术基础设施；对旅行者而言，去哪儿网通过网站及移动客户端的全平台覆盖，随时随地为其提供国内外机票、酒店、度假、旅游团购、及旅行信息的深度搜索，帮助旅行者找到性价比最高的产品、最优质的信息和便捷的预订方式，聪明地安排旅行。