龙湖地产诚招安全人才！

龙湖集团1993年创建于重庆，发展于全国，业务涵盖地产开发、商业运营、租赁住房、智慧服务、房屋租售、房屋装修六大主航道业务，并积极试水养老、产城等创新领域。自1997年开发首个住宅项目重庆龙湖花园南苑以来，龙湖已累计开发项目800余个，累计开发面积近1亿平方米，先后有5个项目荣获中国房地产综合开发行业最高奖项“广厦奖”，12个项目荣获中国土木工程最高奖项“詹天佑奖”。

应用安全负责人

【岗位职责】

1、负责完善应用安全体系化建设，输出统一安全解决方案，并能够推动方案的落地。

2、负责主导公司应用安全评审、安全评估、安全渗透测试等安全运营工作。

3、负责内部专项测试、SRC活动推广、漏洞复盘整改、白帽子运营等工作。

4、研究最新安全攻防对抗技术，提升团队技术水平，安全风险发现覆盖度和深度。

【任职要求】

1、能够独自完成源码审计，熟悉spring系列及主流框架风险及安全实践。

2、熟悉渗透测试的步骤、方法、流程,熟练掌握国内外主流工具的使用，具有Web安全实战经验。

3、有XAST、SCA、WAF等产品建设运营经验。

4、具备良好的逻辑分析、沟通协调、文档编写能力。

【工作地点】北京朝阳区

【薪资范围】30-45k  16薪

【招聘名额】1名

应用安全专家

【岗位职责】

1、负责渗透测试工作,确保应用系统不存在常见网络安全漏洞。

2、负责应用安全架构评审、方案评估，安全规范制定与培训等工作。

3、负责DevSecOps体系相关安全产品建设及运营工作。

4、负责SRC漏洞审核、修复验收、周报统计等运营工作。

【任职要求】

1、熟悉渗透测试的步骤、方法、流程,具有Web安全实战经验。熟练掌握国内外主流工具的使用，BurpSuite、Xray、Kali、SqlMap、Cobalt Strike和Wireshark等。

2、精通Web渗透测试技术、攻击方法、手工检测及防御方法,对Web安全整体有深入了解，具备独立挖掘涌河能力，能够挖掘常见的Web漏洞，如SQL注入、XSS、SSRF、文件上传、文件包含、命令执行、反序列化等。

3、有XAST、SCA、WAF等产品建设运营经验优先。

4、至少了解—门编程语言C/C++/Java/Python/JSP等。

【工作地点】北京朝阳区

【薪资范围】20-35k  16薪

【招聘名额】1名