北京招聘

1·制定源代码安全规范，并进行源代码安全方面的审计；

2·web软件白盒安全测试；

3·挖掘php、java程序中未知的安全漏洞和代码缺陷，并对漏洞进行验证，编制安全加固报告；

4·能对常见的漏洞原因、原理、可利用性、风险程度等相关分析报告，如sq胜入，xss，csrf，命令执行，文件包含，任意文件下载/读取，文件上传，越权/未授权操作，逻辑漏洞等漏洞；

5.跟踪和分析业界最新安全漏洞；

任职要求：

1、3年安全行业工作经验，有实际的php、java漏洞挖掘经验；

2·对php、JAVA编程有较深入的了解，具有一定的编程能力，熟悉主流的java框架，如SSH，SSM等；

3·了解采用PHP和Java等语言开发的程序中常见

的代码缺陷和安全漏洞；

4·熟练掌握主流的源代码审计工具，如Fortify、SCAS、CheckmarxCx、Enterprise、Armorize、CodeSecures、RIPS等

5·具有金融行业安全工作经验者优先；

能力要求

1、出色的沟通技巧和语言表达能力、文档编写能力

2、团队协作精神和敬业精神

上海并擎软件科技有限公司（简称“并擎科技”）成立于2009年，是一家深耕于信息安全领域和微软产品技术支持，提供相关解决方案及技术服务的高新技术企业（上海市高新技术企业，上海市双软企业认定），通过了ISO9001质量管理体系认证。目前拥有自主研发的网络安全准入控制系统（BQGuard）和物联网设备统一安全管理平台（谛听）。核心人员来自微软、惠普、摩根斯坦利等国际知名IT和金融企业，拥有丰富的技术经验和管理水平。
并擎科技基于业内领先产品和自主研发产品、强大的技术实力以及丰富的服务经验，为互联网、金融、能源、制造、通讯、交通、快消、航空、物流等行业用户（包括多家世界500强），提供优质、多元的信息安全解决方案，信息安全技术服务和基础架构咨询服务。
 
    并擎科技秉承“用心服务、共铸安全”的运营理念，凭借丰富的解决方案、专业的服务团队、众多的行业案例、深入的厂商合作以及全国范围内的服务支持能力等综合优势，已向国内外众多知名企业提供了优质解决方案和专业技术服务。我们的客户包括中国移动通信、中国东方航空、中国商飞、中国交建、中国银联、国家电网、交通银行、新开发银行、浦发硅谷银行、南京银行、苏州银行、安邦保险、百度、京东、滴滴出行、饿了么、拍拍贷、汽车之家、吉利汽车、蔚来汽车、德勤、浦发集团、普洛斯、德邦物流、华大基因、千寻位置、百威英博、通联支付、美特斯邦威等。
 
    并擎科技的主要合作伙伴包括Microsoft、Barracuda、Checkmarx、CyberArk、Fortinet、Forcepoint、Imperva、Rapid7、Radware等业界领先厂商。
 
    并擎科技深刻理解“以客户为中心”的涵义，致力于将优质服务贯穿于公司管理和项目实施每一个细节，为客户创造价值的同时，赢得广泛信任和长久支持。公司秉承“人力资源乃企业之源”的理念，坚信“只有拥有卓越的工程师，才能为客户提供卓越的解决方案”。
Your Security, Our Passion. 我们致力于成为国内领先的信息安全解决方案与技术服务提供商，不忘初心，砥砺前行，不断为网络信息安全行业的深入发展贡献力量。

望有志者加盟并擎，共同发展，成为驱动中国软件业发展的强劲引擎。