安全聘 | 宜信-金融科技诚招安全人才

职责描述：

1、负责上线安全评估、安全测试（黑盒、白盒）、例行安全检查、渗透测试工作；

2、负责安全事件应急响应工作；

3、跟踪安全漏洞、补丁信息，提出解决方案，和多部门协同进行处理；

4、负责内部安全平台的规则、模块编写工作；

5、制订研发流程中的安全规范，监督和保障安全规范的实施。

任职要求：

1、熟练掌握常见 web、系统安全漏洞原理、利用方式以及对解决方案有较深入理解；

2、精通 web 攻击方法，能独立研究发现新的漏洞；

3、熟悉白盒审计，能对Java、go代码进行审计；

4、具备一定的开发能力，能将重复的工作自动化；

5、对工作有热情，耐心、责任心强，具备沟通能力和良好的团队意识。

岗位职责：

1、负责公司APP的安全防护以及安全漏洞的挖掘、预防；

2、调研落地业界成熟移动安全解决方案，并为移动安全领域提供技术预研储备；

3、开发并维护移动安全自研产品，包括但不限于虚拟化加固、安全SDK等。

岗位要求：

1、扎实的移动端研发能力，具备较强的安全加固、逆向分析、攻防对抗、混淆、反混淆相关能力；

2、熟练掌握常见通信协议及交互机制，具备较好的加解密方面知识；

3、熟悉常见的应用安全问题。

 具备以下优先：

1、主导或参与移动端防护产品的设计与运营；

2、熟悉LLVM框架；

3、拥有资深安全产品开发经验者优先；

4、各类标准与非标准网络协议的分析经验；

5、多平台逆向经验。