新浪微博招聘安全工程师

2016-05-30 307074人围观 ,发现 9 个不明物体 安全招聘

                    Image

微博是一个提供微型博客服务的类Twitter网站。用户可以通过网页、WAP页面、手机客户端、手机短信、彩信发布消息或上传图片。2014年3月27日,新浪微博正式更名为“微博”,微博于2014年4月17日在美国纳斯达克正式挂牌上市。

安全测试工程师(应用安全方向)

职位描述:

  1. 负责核心业务的应用安全测试与风险评估,推动落地安全解决方案

  2. 自动化安全检测工具与日志分析系统的研发与功能&性能优化

  3. 负责核心项目的白盒代码审计(PHP)

  4. 公司内部安全编码与培训(应用安全/移动安全)

  5. 跟踪安全社区的安全动态,并进行漏洞分析、挖掘和前沿安全攻防技术的研究

岗位要求:

  1. 熟悉常见的安全漏洞原理,如(SQLi,XSS,CSRF),能够独立挖掘web或移动客户端安全漏洞

  2. 熟练使用php/python/perl/shell脚本中的至少一种语言

  3. 熟悉主流PHP框架,对PHP代码安全审计有一定了解,并能独立进行白盒代码review

  4. 良好的沟通、协调能力

有以下经验者优先:

  1. 有安全攻防经验

  2. 具有自动化安全检测工具开发经验

  3. 有大型互联网安全工作经验

  4. 移动安全(Android/iOS)相关经验

  5. 在国内外主流安全平台提交过漏洞信息

工作地点

北京海淀区中关村

薪酬

15K-30K 

欢迎活泼开朗的同学加入我们!
简历请发至 shiyao#staff.weibo.com (简历注明来自FreeBuf。如果有在FB发表文章,请附在邮件内)

相关推荐

这些评论亮了

发表评论

已有 9 条评论

取消
Loading...

这家伙太懒,还未填写个人描述!

2 文章数 1 评论数

特别推荐

推荐关注

活动预告

填写个人信息

姓名
电话
邮箱
公司
行业
职位
css.php