中国东方航空股份有限公司（ChinaEastern Airlines），是一家总部位于中国上海的国有控股航空公司，在原中国东方航空集团公司的基础上，兼并中国西北航空公司，联合中国云南航空公司重组而成。是中国民航第一家在香港、纽约和上海三地上市的航空公司，1997年2月4日、5日及11月5日，中国东方航空股份有限公司分别在纽约证券交易所、香港联合交易所和上海证券交易所成功挂牌上市。是中国三大国有大型骨干航空企业之一（其余二者是中国国际航空股份有限公司、中国南方航空股份有限公司）。
中级安全工程师
薪资范围：20w-25w
岗位职责
1.对公司产品安全检测、风险评估，安全事件应急响应；
2.协助相关部门做好漏洞修补和系统加固工作；
3.参与公司态势感知事件安全分析、规则维护。
任职资格
1.计算机、电子、信息安全及相关专业本科以上学历，工作年限1-2年；
2.精通各种WEB安全漏洞利用原理及相应的修复方案，对于漏洞挖掘有较为清晰的思路；
2.熟悉掌握Java、Python、JS等一种或几种程序语言，可开发简单工具；
3.熟悉Java、PHP等常见的WEB开发框架及应用开发流程；
4.熟悉主流的安全防护产品及测试工具。
高级安全工程师
薪资范围：30w-35w
岗位职责
1.负责东航各业务的SDL安全实践，包含业务威胁建模、设计安全review、安全框架及组件的加固/开发、安全解决方案制定、代码安全审计及渗透测试、应急响应等工作；
2.负责对东航各业务依赖的基础服务及系统进行渗透测试，并给出加固建议；
3.负责追踪最新安全攻防动态，跟进研究最新0day及利用方式，并结合东航及东航用户现状给出分析判断；
4.负责运营东航内部安全检测、监控或阻断系统，并结合问题向研发团队提出优化建议。
任职要求
1.计算机、电子、信息安全及相关专业本科以上学历，工作年限3年以上；
2.熟悉常见基础服务或中间件的安全加固，并能知道原理；
3.对安全有浓厚兴趣，有独立漏洞挖掘经验，在安全评估或漏洞挖掘上有自己的观点和方法论；
4.具备优秀的逻辑思维及沟通能力，对安全充满热情，善于分析问题和解决问题。
简历接收邮箱：[email protected]（请注明来自FreeBuf）
来源：freebuf.com 2019-07-16 12:00:26 by: SixSixSix
请登录后发表评论
注册