Job Description

企业/业务安全工程师北京社招全职互联网 / 电子 / 网游职位描述1. 负责公司业务系统、APP、接口、小程序安全测试，包含黑盒渗透、白盒代码审计，挖掘业务逻辑漏洞、权限漏洞；
2. 对接外部SRC漏洞平台，处理外部白帽子漏洞上报，完成漏洞验证、整改跟踪、闭环管理；
3. 持续跟踪高危漏洞、安全情报，开展内部资产漏洞扫描、风险排查、安全加固；
4. 输出安全测试报告、风险评估报告，推动业务部门完成安全整改。
5. 负责公司信息安全体系建设，维护ISO27001信息安全管理体系，完成内审、外审、年审工作；
6. 主导等级保护测评工作，包含差距分析、资料编制、现场整改、复测验收、资料归档；职位要求1. 负责公司业务系统、APP、接口、小程序安全测试，包含黑盒渗透、白盒代码审计，挖掘业务逻辑漏洞、权限漏洞；
2. 对接外部SRC漏洞平台，处理外部白帽子漏洞上报，完成漏洞验证、整改跟踪、闭环管理；
3. 持续跟踪高危漏洞、安全情报，开展内部资产漏洞扫描、风险排查、安全加固；
4. 输出安全测试报告、风险评估报告，推动业务部门完成安全整改。
5. 负责公司信息安全体系建设，维护ISO27001信息安全管理体系，完成内审、外审、年审工作；
6. 主导等级保护测评工作，包含差距分析、资料编制、现场整改、复测验收、资料归档； 投递