微盟诚招信息安全人才 – 作者:tvictory-安全小百科

关于微盟

微盟集团（Weimob Inc.），香港主板上市企业（股票代码：2013.HK），成立于2013年4月，现有员工超3200人，渠道代理商超1600家，注册商户超300万。

微盟是中国领军的中小企业云端商业及营销解决方案提供商，同时也是中国领军的腾讯社交网络服务平台中小企业精准营销服务提供商。微盟围绕商业云、营销云、销售云打造智慧云端生态体系，通过去中心化的智慧商业解決方案赋能中小企业实现数字化转型。目前旗下拥有:微商城、智慧零售、智慧餐厅、客来店、智慧酒店、智慧休娱、智慧美业、销售推、微站、广告助手等解决方案，帮助客户在新零售时代提高运营效率和盈利能力。微盟精准营销业务以大数据、智能算法、营销自动化等技术及优质媒体源，为广告主提供一站式精准营销投放服务。同时微盟旗下微盟云平台通过开放微盟核心产品技术能力，吸引第三方开发者，打造云端生态体系，为商户提供更多应用选择和更好服务。

微盟致力于通过产品和服务，助力企业向数字化转型升级，通过科技驱动商业革新，让商业变得更智慧！

中/高级信息安全工程师（渗透测试方向）

岗位职责：

1.追踪最新安全漏洞与技术，分析漏洞原理和实现PoC编写;
2.负责对公司线上应用进行渗透测试，引导研发人员修复安全漏洞；
3.负责完善Web开发安全规范，并对研发人员进行安全培训；
4.参与公司安全自动化平台的建设工作；
5.负责对各类日志进行安全分析和处理；
6.负责安全事件的应急响应。

任职要求：

1.有1-5年安全工作经验；
2.本科以上学历，具备扎实的信息安全理论知识；
3.能够进行独立的Web、App、小程序的渗透测试；
4.熟练使用Burpsuite、Sqlmap、Nmap、AppScan、AWVS、Nessus等多种安全工具；
5.熟悉OWASP TOP10漏洞原理，熟悉业务逻辑漏洞的挖掘；
6.能使用Python、PHP、Java、Shell等脚本语言编写安全工具，提高工作效率；
7.主动性强，逻辑性强，具有良好的沟通、协调、组织能力和文档编写能力。