中国东方航空诚聘高级安全人才

2019-07-16 131414人围观 ,发现 9 个不明物体 安全招聘

中国东方航空股份有限公司(ChinaEastern Airlines),是一家总部位于中国上海的国有控股航空公司,在原中国东方航空集团公司的基础上,兼并中国西北航空公司,联合中国云南航空公司重组而成。是中国民航第一家在香港、纽约和上海三地上市的航空公司,1997年2月4日、5日及11月5日,中国东方航空股份有限公司分别在纽约证券交易所、香港联合交易所和上海证券交易所成功挂牌上市。是中国三大国有大型骨干航空企业之一(其余二者是中国国际航空股份有限公司、中国南方航空股份有限公司)。

image.png

中级安全工程师

薪资范围:20w-25w

岗位职责

1.对公司产品安全检测、风险评估,安全事件应急响应;

2.协助相关部门做好漏洞修补和系统加固工作;

3.参与公司态势感知事件安全分析、规则维护。

任职资格

1.计算机、电子、信息安全及相关专业本科以上学历,工作年限1-2年;

2.精通各种WEB安全漏洞利用原理及相应的修复方案,对于漏洞挖掘有较为清晰的思路;

2.熟悉掌握Java、Python、JS等一种或几种程序语言,可开发简单工具;

3.熟悉Java、PHP等常见的WEB开发框架及应用开发流程;

4.熟悉主流的安全防护产品及测试工具。

高级安全工程师

薪资范围:30w-35w

岗位职责

1.负责东航各业务的SDL安全实践,包含业务威胁建模、设计安全review、安全框架及组件的加固/开发、安全解决方案制定、代码安全审计及渗透测试、应急响应等工作;

2.负责对东航各业务依赖的基础服务及系统进行渗透测试,并给出加固建议;

3.负责追踪最新安全攻防动态,跟进研究最新0day及利用方式,并结合东航及东航用户现状给出分析判断;

4.负责运营东航内部安全检测、监控或阻断系统,并结合问题向研发团队提出优化建议。

任职要求

1.计算机、电子、信息安全及相关专业本科以上学历,工作年限3年以上;

2.熟悉常见基础服务或中间件的安全加固,并能知道原理;

3.对安全有浓厚兴趣,有独立漏洞挖掘经验,在安全评估或漏洞挖掘上有自己的观点和方法论;

4.具备优秀的逻辑思维及沟通能力,对安全充满热情,善于分析问题和解决问题。

简历接收邮箱:it_tanchao@ceair.com(请注明来自FreeBuf)

投递简历

发表评论

已有 9 条评论

取消
Loading...

特别推荐

推荐关注

填写个人信息

姓名
电话
邮箱
公司
行业
职位
css.php