丰台区
职位详情
工作职责:
1、承担公司各类Web服务端、APP及小程序的黑盒安全测试与白盒代码审计工作；
2、掌握常见安全漏洞的应对与修复方法，配合技术团队完成漏洞修复；
3、及时响应并处理公司Web、APP、小程序相关的安全事件；
4、参与制定和完善安全规范与流程，推进安全左移，落实DevSecOps实践；
5、参与各类安全需求评估，建立并优化安全开发标准，提升研发人员的安全编码意识；
6、主导安全自动化工具的研发与实现；
7、跟踪行业最新安全趋势和漏洞情报，快速识别并修补系统中存在的安全隐患。
任职资格:
1、专业要求：计算机或相关专业；
2、学历要求：全日制本科及以上学历；
3、年限要求：具备8年以上工作经验，其中至少5年专注于应用安全或安全开发领域；
4、有保险、金融行业、互联网企业（如ibm、VMware、麒麟、统信、保险TOP10优先）或其他大型甲方单位经验者优先；
5、了解DevSecOps流程，具备在CI/CD中集成安全环节的实际经验；
6、熟悉Web应用、API及移动端应用的安全测试方法与防护机制；
7、熟练操作主流安全工具，包括BurpSuite、OWASPZAP、Nmap、Metasploit等；
8、具备软件开发能力，熟练掌握至少一门编程语言（如Java、Python、C++、JavaScript等）；
9、深入理解常见Web安全问题（如SQL注入、SSRF、逻辑越权等），掌握其成因、防御策略及修复方案；
10、持有CISP、CISSP、OSCP、OSWE、CEH等安全认证者优先考虑；
11、具有强烈的技术热情，了解业界主流及前沿技术，能积极参与流程建设与改进；
12、品行端正、作风严谨、责任心强，具备良好的团队合作精神，学习能力强，善于应对复杂技术挑战。
1、承担公司各类Web服务端、APP及小程序的黑盒安全测试与白盒代码审计工作；
2、掌握常见安全漏洞的应对与修复方法，配合技术团队完成漏洞修复；
3、及时响应并处理公司Web、APP、小程序相关的安全事件；
4、参与制定和完善安全规范与流程，推进安全左移，落实DevSecOps实践；
5、参与各类安全需求评估，建立并优化安全开发标准，提升研发人员的安全编码意识；
6、主导安全自动化工具的研发与实现；
7、跟踪行业最新安全趋势和漏洞情报，快速识别并修补系统中存在的安全隐患。
任职资格:
1、专业要求：计算机或相关专业；
2、学历要求：全日制本科及以上学历；
3、年限要求：具备8年以上工作经验，其中至少5年专注于应用安全或安全开发领域；
4、有保险、金融行业、互联网企业（如ibm、VMware、麒麟、统信、保险TOP10优先）或其他大型甲方单位经验者优先；
5、了解DevSecOps流程，具备在CI/CD中集成安全环节的实际经验；
6、熟悉Web应用、API及移动端应用的安全测试方法与防护机制；
7、熟练操作主流安全工具，包括BurpSuite、OWASPZAP、Nmap、Metasploit等；
8、具备软件开发能力，熟练掌握至少一门编程语言（如Java、Python、C++、JavaScript等）；
9、深入理解常见Web安全问题（如SQL注入、SSRF、逻辑越权等），掌握其成因、防御策略及修复方案；
10、持有CISP、CISSP、OSCP、OSWE、CEH等安全认证者优先考虑；
11、具有强烈的技术热情，了解业界主流及前沿技术，能积极参与流程建设与改进；
12、品行端正、作风严谨、责任心强，具备良好的团队合作精神，学习能力强，善于应对复杂技术挑战。
2026-06-26 12:31
IP属地：北京
职位福利
本科5-10年
中华联合财产保险股份有限公司
不需要融资 · 10000人以上
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
网络安全见习生
150-250元/天
网络安全经验不限本科安全运维和保障CISSP/CISP计算机/信息安全相关专业数据安全管理经验攻防对抗经验安全架构搭建经验安全运维经验
北京 丰台区
驻场信息安全技术员
7000-10000元/月
网络安全经验不限本科安全运维和保障计算机/信息安全相关专业数据安全管理经验熟悉ISO27001标准攻防对抗经验安全架构搭建经验
北京 丰台区
收藏职位
