成都招聘

职责描述：

1. 负责制定源代码安全规范，并进行源代码安全方面的审计；

2. 负责挖掘android、ios、java、C/C++、PHP等程序中未知的安全漏洞和代码缺陷，对漏洞进行验证，并提出漏洞和缺陷修复方案；

3. 负责跟踪和分析业界最新安全漏洞。

任职要求：

1. 本科及以上学历，计算机等相关专业；

2. 对Android、iOS、PHP、JAVA编程有较深入的了解，具有一定的编程能力，熟悉前端技术JS、CSS等，熟悉主流的java框架，如SSH，SSM等；

3. 熟练掌握主流的源代码审计工具，如Checkmarx CxEnterprise、Armorize、CodeSecure、Fortify SCA、RIPS等；

4. 能对OWASP TOP 10安全风险中常见的漏洞原因、原理、可利用性、风险程度等相关漏洞分析与防范，如sql注入，xss，csrf，命令执行，文件包含，任意文件下载/读取，文件上传，越权/未授权操作等；

5. 具有安全行业工作经验，有实际的漏洞挖掘经验优先；

6. 具有良好的计划、沟通、协调、执行能力、语言表达能力、文档编写能力；

7. 可以接受不定期出差的工作安排。

  

    电信科学技术第五研究所有限公司（原邮电部第五研究所，以下简称“公司”）成立于1965年，隶属中国信息通信科技集团有限公司，是国务院国资委直属中央企业的二级企业，是我国最早从事通信技术研究和设备开发的权威研究机构，属国家转制院所，先后承担了200多项国家、部（省）级科研任务，获国家科技进步一等奖、二等奖，是ITU-T SG5、SG15国内对口研究组组长单位，拥有三个硕士学位授予点和人社部授权的“专业技术职称评审”资格。现有员工500余人，专业技术人员超过70%。
    公司被认定为“国家传送网产品与系统安全质量监督检验中心”、“高新技术企业”、“四川省企业技术中心”、“四川省创新型培育企业”、“四川省创新型试点企业”、“四川省信息安全产业重点培育企业”、 “四川省军民融合型重点培育单位”、“成都市军民融合企业”、“成都市企业技术中心”，银行信用等级为AAA。
    电信科学技术第五研究所有限公司工作稳定，各项福利保险完善，一经录用我们将提供极具竞争力的薪资，欢迎有志于技术科研工作的人士加盟！