上海招聘

职位描述：
工作职责：
1、负责审核产品安全需求，确保产品安全设计满足安全需求；
2、提供安全培训和指导，帮助开发团队实施安全开发生命周期；
3、帮助测试团队改善安全测试用例，引入并完善安全测试；
4、对产品实施代码安全审查、安全检测和配合渗透测试；
5、全面制定规范、标准，协助产品安全开发生命周期的管理与控制；
6、跟踪和分析新的安全漏洞、安全技术，并定期进行安全风险评估和检测；
7、应急响应，应用安全事件分析，负责配合安全合规检查与测评，并针对问题发现跟踪整改。

岗位要求：
1、对常见Web、网络安全漏洞的原理及修复预防方案有较深入理解；
2、可独立完成单个项目或域名的安全测试工作，并根据现有环境提供***代码实践；
3、熟练使用主流的安全工具，能够以手工或结合工具的方式进行安全测试；
4、具有踏实的工作心态，良好的团队协作能力和沟通、学习能力。

优先条件：
1、有PHP代码审计，编程经验，熟悉各种开源框架；
2、有金融支付行业经验；
3、有移动应用安全测试，调试分析能力；
4、有静态分析平台建设经验；
5、对安全有浓厚兴趣。 举报 分享

本公司主要从事淘宝直播、快手直播电商业务。
公司地点位于浦东金桥，目前是淘宝直播前50名的直播店铺
公司福利优厚，年终奖、季度奖、月度奖丰厚。提供员工宿舍。