东方航空招聘高级安全人才 – 作者:SixSixSix

中国东方航空股份有限公司（ChinaEastern Airlines），是一家总部位于中国上海的国有控股航空公司，在原中国东方航空集团公司的基础上，兼并中国西北航空公司，联合中国云南航空公司重组而成。是中国民航第一家在香港、纽约和上海三地上市的航空公司，1997年2月4日、5日及11月5日，中国东方航空股份有限公司分别在纽约证券交易所、香港联合交易所和上海证券交易所成功挂牌上市。是中国三大国有大型骨干航空企业之一（其余二者是中国国际航空股份有限公司、中国南方航空股份有限公司）。

中级安全工程师（20w-25w/年）  

岗位职责:

1.    对公司产品安全检测、风险评估，安全事件应急响应；

2.    协助相关部门做好漏洞修补和系统加固工作。

任职资格:

1、计算机、电子、信息安全及相关专业本科以上学历，工作年限1-2年；

2、精通各种WEB安全漏洞利用原理及相应的修复方案，对于漏洞挖掘有较为清晰的思路；

2、熟练掌握Java、Python、JS等一种或几种程序语言，可开发简单工具；

3、熟悉Java、PHP等常见的WEB开发框架及应用开发流程；

4、熟悉主流的安全防护产品及测试工具；

高级安全工程师（30w-35w/年）  

岗位职责：  

1、负责东航各业务的SDL安全实践，包含业务威胁建模、设计安全review、安全框架及组件的加固/开发、安全解决方案制定、代码安全审计及渗透测试、应急响应等工作；

2、负责对东航各业务依赖的基础服务及系统进行渗透测试，并给出加固建议；

3、负责追踪最新安全攻防动态，跟进研究最新0day及利用方式，并结合东航及东航用户现状给出分析判断；

4、负责运营东航内部安全检测、监控或阻断系统，并结合问题向研发团队提出优化建议。

任职要求：  

1、计算机、电子、信息安全及相关专业本科以上学历，工作年限3年以上；  

2、熟悉常见基础服务或中间件的安全加固，并能知道原理；

3、对安全有浓厚兴趣，有独立漏洞挖掘经验，在安全评估或漏洞挖掘上有自己的观点和方法论，有数据/帐号/支付交易安全工作经验者更佳；

4、具备优秀的逻辑思维及沟通能力，对安全充满热情，善于分析问题和解决问题。

简历接收邮箱：[email protected]（注明来自FreeBuf）

来源：freebuf.com 2019-03-21 12:00:04 by: SixSixSix