上海招聘

岗位主要职责：

1、负责对系统/产品整体进行信息安全检查方案编写及渗透测试、安全评估和安全加固；

2、建立系统/产品信息安全跟踪库，对产品安全进行持续跟踪、督促整治；

3、负责业务系统代码安全检查，安全攻防研究，含WEB方向、移动APP方向和软件安全生命周期研究等；

5、对工具扫描结果进行人工验证并编写报告，提出整改措施，并进行相关信息安全培训；

6、跟进OWASPTOP10常见WEB安全漏洞原理、危害、利用方式、测试方法及修复方案。

7 、配合集团、客户各项安全检查工作，专项整治工作。

8 、为研发及运维组的加固提供技术指导

岗位任职资格：

1、本科及以上学历；

2、具备3年及以上信息安全相关工作经验，熟悉应用安全、云端及移动端安全，有公有云和物联网的信息安全架构设计和实施经验者优先考虑；

3、熟悉使用Webshel、shellcode、exploit等工具，能够分析利用已发布漏洞，独立编写检测脚本等；

4、熟悉AWVS、Burpsuite、Kali等漏洞检测工具，能够以手工或结合工具的方式进行黑/白盒测试；

5、熟悉OWASPTOP10常见WEB安全漏洞原理、危害、利用方式、测试方法及修复方案，能够搭建各类渗透测试的测试环境，有丰富的安全渗透经验并能独立完成渗透测试； 

6、能够进行WEB渗透测试，恶意代码检测和分析，掌握常用的代码白盒安全扫描工具，可以对代码进行安全审计； 

7、善于学习和运用新知识，能主动推进和解决问题，具备优秀沟通协调能力。

一、    企业介绍
中国电信股份有限公司广州信息化研发中心成立于2014年7月24日，是实现中国电信在云计算、大数据、物联网等关键领域自主创新的技术推进部门，目前主要产品有天翼云PaaS平台、物联网通用使能平台AEP，云桌面，视频存储，人脸识别，OCR/票据识别等。
公司位置：广州市天河区五山路。
二、重点产品介绍
天翼云PaaS平台是广州研发中心历时三年自研出的创新型产品，突破了分布式数据库、分布式消息、分布式缓存、数据中心操作系统DCOS、DevOPS等一系列核心技术，完全“去IOE”，高性能、高并发、高可靠、可运维、低成本，完全对标阿里云、华为云和腾讯云PaaS平台。产品面前已服务超过5亿用户，流转资金2000亿元，成就中国电信成为全球大型通信运营商中基于完全去“IOE”的PaaS产品构建核心IT系统的***家企业，也是国内央企上云的标杆案例。
目前正全力突破混合数据库HybridDB、区块链,无服务器化Serverless，软件定义网络SDN,软件定义数据中心（超融合技术）SDDC,软件定义安全/软件定义存储SDS等云计算前沿技术，不断开拓创新，推进平台能力的迭代演进。