东方航空招聘高级安全人才 – 作者:SixSixSix

中国东方航空股份有限公司(ChinaEastern Airlines),是一家总部位于中国上海的国有控股航空公司,在原中国东方航空集团公司的基础上,兼并中国西北航空公司,联合中国云南航空公司重组而成。是中国民航第一家在香港、纽约和上海三地上市的航空公司,1997年2月4日、5日及11月5日,中国东方航空股份有限公司分别在纽约证券交易所、香港联合交易所和上海证券交易所成功挂牌上市。是中国三大国有大型骨干航空企业之一(其余二者是中国国际航空股份有限公司、中国南方航空股份有限公司)。

timg.jpg

中级安全工程师(20w-25w/年)  

岗位职责:

1.    对公司产品安全检测、风险评估,安全事件应急响应;

2.    协助相关部门做好漏洞修补和系统加固工作。

任职资格:

1、计算机、电子、信息安全及相关专业本科以上学历,工作年限1-2年;

2、精通各种WEB安全漏洞利用原理及相应的修复方案,对于漏洞挖掘有较为清晰的思路;

2、熟练掌握Java、Python、JS等一种或几种程序语言,可开发简单工具;

3、熟悉Java、PHP等常见的WEB开发框架及应用开发流程;

4、熟悉主流的安全防护产品及测试工具;

高级安全工程师(30w-35w/年)  

岗位职责:  

1、负责东航各业务的SDL安全实践,包含业务威胁建模、设计安全review、安全框架及组件的加固/开发、安全解决方案制定、代码安全审计及渗透测试、应急响应等工作;

2、负责对东航各业务依赖的基础服务及系统进行渗透测试,并给出加固建议;

3、负责追踪最新安全攻防动态,跟进研究最新0day及利用方式,并结合东航及东航用户现状给出分析判断;

4、负责运营东航内部安全检测、监控或阻断系统,并结合问题向研发团队提出优化建议。

任职要求:  

1、计算机、电子、信息安全及相关专业本科以上学历,工作年限3年以上;  

2、熟悉常见基础服务或中间件的安全加固,并能知道原理;

3、对安全有浓厚兴趣,有独立漏洞挖掘经验,在安全评估或漏洞挖掘上有自己的观点和方法论,有数据/帐号/支付交易安全工作经验者更佳;

4、具备优秀的逻辑思维及沟通能力,对安全充满热情,善于分析问题和解决问题。

简历接收邮箱:[email protected](注明来自FreeBuf

来源:freebuf.com 2019-03-21 12:00:04 by: SixSixSix

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论