| 设立背景 | 公司要上线新网站，得有人专门查漏洞防黑客攻击。 | ||
|---|---|---|---|
| 核心职能 | 专门找网站里的安全问题。比如sql注入、xss这些危险漏洞。保证上线前不被黑。 | ||
| 工作内容 | 写测试方案和用例。做功能和集成测试。搭测试环境。准备测试数据。 | ||
| 协作关系 | 跟开发工程师一起改bug。向测试组长汇报。配合产品经理确认需求。和运维同事聊环境问题。偶尔跟前端同步漏洞细节。 | ||
web安全测试工程师岗位职责
工作内容:
1、编写产品测试方案、测试用例;
2、完成产品的功能测试和集成测试;
3、负责产品测试环境的建立和测试数据的准备;
任职要求：
1、熟悉常见linux、web应用和数据库各种攻击手段;
2、熟悉常见web高危漏洞(sql注入、xss、csrf、webshell等)原理及实践;
3、熟悉web安全测试方法、测试用例、漏洞判定准则;
4、具有良好的报告撰写、团队沟通能力和合作精神;
5、熟悉php语言及其常见框架
6、此岗位单双休，介意者勿投
| 设立背景 | 国家有安全法规要求，公司得有人管安全这事，不然出事没法交代。 | ||
|---|---|---|---|
| 核心职能 | 管全公司安全制度、查隐患、做预案、搞培训、处理事故、盯现场安全。 | ||
| 工作内容 | 写安全规章、编操作规程、组织检查、办安全活动、填事故报告、盯整改落实。 | ||
| 协作关系 | 向总经理汇报，和项目部、工程部、人事部、财务部一起干活，配合政府检查，常跟施工队打交道。 | ||
公司安全总监岗位职责
第一条 依据国家颁布的有关法律、法规及技术标准，协助公司领导，建立并逐步完善以安全生产责任制为中心的公司职业安全卫生管理规章制度，并对有关规章制度的执行落实予监督检查。
第二条 编制公司安全管理工作规划，开展安全评价，策动公司安全文化的推行，主持本公司安全生产宣传教育活动，主持编制公司各生产岗位的安全技术操作规程。
第三条 主持编制安全生产应急预案。
第四条 熟悉掌握本公司安全生产现状。了解公司生产工艺、设备状况及各种不安全不卫生因素，定期组织安全检查，及时发现事故隐患，尤其对公司安全生产的薄弱环节及重大危险源点的变化情况进行监控，随时向公司领导提出事故隐患情况及整改建议。
第五条 公司发生伤亡事故，须积极组织抢救伤员，并根据国家规定进行事故调查处理、统计和报告，同时总结事故教训，落实防范措施。
| 设立背景 | 公司要做手机app，得有人管安全。不然上线后出问题没法收场。 | ||
|---|---|---|---|
| 核心职能 | 搞app安全设计。研究新安全技术。把方案变成真东西。 | ||
| 工作内容 | 写安全需求文档。画安全方案图。做逆向分析。调试加固混淆。找漏洞提修复建议。 | ||
| 协作关系 | 和产品经理聊需求。跟开发同事一起改代码。向技术总监汇报。配合测试团队做安全检查。偶尔和法务同步合规要点。 | ||
职位描述：
工作职责：
1、负责公司移动端产品安全需求和安全方案设计并推动落地；
2、负责与业务贴合的安全新技术研究、孵化。
任职要求：
1、本科及以上学历，计算机或相关专业，2年以上移动端工作经验；
2、精通 android、ios 中的至少一种，有良好的代码阅读能力，有相关开发经验尤佳；
3、熟悉移动端各类安全相关知识，有真实的分析、解决问题的经验；
4、对app逆向分析、调试、加固、混淆等比较熟悉，能分析找出app中存在的安全问题并提出解决方案推动落地；
5、有较强的学习和创新能力，有好奇心和热情做深入研究，具有良好的团队协作与沟通能力;