freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

东方航空招聘高级安全人才
2019-03-21 12:00:04

中国东方航空股份有限公司(ChinaEastern Airlines),是一家总部位于中国上海的国有控股航空公司,在原中国东方航空集团公司的基础上,兼并中国西北航空公司,联合中国云南航空公司重组而成。是中国民航第一家在香港、纽约和上海三地上市的航空公司,1997年2月4日、5日及11月5日,中国东方航空股份有限公司分别在纽约证券交易所、香港联合交易所和上海证券交易所成功挂牌上市。是中国三大国有大型骨干航空企业之一(其余二者是中国国际航空股份有限公司、中国南方航空股份有限公司)。

timg.jpg

中级安全工程师(20w-25w/年)  

岗位职责:

1.    对公司产品安全检测、风险评估,安全事件应急响应;

2.    协助相关部门做好漏洞修补和系统加固工作。

任职资格:

1、计算机、电子、信息安全及相关专业本科以上学历,工作年限1-2年;

2、精通各种WEB安全漏洞利用原理及相应的修复方案,对于漏洞挖掘有较为清晰的思路;

2、熟练掌握Java、Python、JS等一种或几种程序语言,可开发简单工具;

3、熟悉Java、PHP等常见的WEB开发框架及应用开发流程;

4、熟悉主流的安全防护产品及测试工具;

高级安全工程师(30w-35w/年)  

岗位职责:  

1、负责东航各业务的SDL安全实践,包含业务威胁建模、设计安全review、安全框架及组件的加固/开发、安全解决方案制定、代码安全审计及渗透测试、应急响应等工作;

2、负责对东航各业务依赖的基础服务及系统进行渗透测试,并给出加固建议;

3、负责追踪最新安全攻防动态,跟进研究最新0day及利用方式,并结合东航及东航用户现状给出分析判断;

4、负责运营东航内部安全检测、监控或阻断系统,并结合问题向研发团队提出优化建议。

任职要求:  

1、计算机、电子、信息安全及相关专业本科以上学历,工作年限3年以上;  

2、熟悉常见基础服务或中间件的安全加固,并能知道原理;

3、对安全有浓厚兴趣,有独立漏洞挖掘经验,在安全评估或漏洞挖掘上有自己的观点和方法论,有数据/帐号/支付交易安全工作经验者更佳;

4、具备优秀的逻辑思维及沟通能力,对安全充满热情,善于分析问题和解决问题。

简历接收邮箱:lhzhang@ceair.com(注明来自FreeBuf

# 中国东方航空
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者