[成都]电信科学技术第五研究所有限公司

职位：代码审计
发布时间：2020-11-09
工作地点：成都
信息来源：成都信息工程大学
职位类型：全职
职位描述
电信科学技术第五研究所有限公司
发布时间:2020-11-09 11:31:43
招聘职位:代码审计
职位信息:
职位类别：工程技术人员
学历要求：本科及以上
招聘人数：5人
工资：0
联系邮箱:
联系人：吴老师
联系电话：028-86763758
联系手机：13308191606
工作地点：锦江区大慈寺路22号
职位描述：

岗位职责：

1.?本科及以上学历;

2.?负责制定源代码安全规范，并进行源代码安全方面的审计；

3.?负责挖掘android、ios、java、C/C 、PHP等程序中未知的安全漏洞和代码缺陷，对漏洞进行验证，并提出漏洞和缺陷修复方案；

4.?负责跟踪和分析业界最新安全漏洞；?

岗位要求：

1.?本科及以上学历，计算机等相关专业；

2.?对JAVA、PHP、iOS（Objective C 或 Swift）等语言（至少了解一门语言）有较深入的了解，具有一定的编程能力，熟悉前端技术JS、CSS等，熟悉主流的java框架，如SSH，SSM等；

3.?熟练掌握主流的源代码审计工具，如Fortify SCA、Checkmarx CxEnterprise、Armorize、CodeSecure、RIPS等；

4.?能对OWASP TOP 10安全风险中常见的漏洞原因、原理、可利用性、风险程度等相关漏洞分析与防范，如sql注入，xss，csrf，命令执行，文件包含，任意文件下载/读取，文件上传，越权/未授权操作等；

5.?具有实际的漏洞挖掘经验优先。

6.?具有良好的计划、沟通、协调、执行能力、语言表达能力、文档编写能力；

7.?可以接受不定期出差的工作安排。


单位详情：
电信科学技术第五研究所有限公司（原邮电部第五研究所，以下简称“公司”）成立于1965年，隶属中国信息通信科技集团有限公司，是国务院国资委直属中央企业的二级企业，是我国最早从事通信技术研究和设备开发的权威研究机构，属国家转制院所，先后承担了200多项国家、部（省）级科研任务，获国家科技进步一等奖、二等奖，是ITU-T?SG5、SG15国内对口研究组组长单位，拥有三个硕士学位授予点和人社部授权的“专业技术职称评审”资格。现有员工500余人，专业技术人员超过70%。公司被认定为“国家传送网产品与系统安全质量监督检验中心”、“高新技术企业”、“四川省企业技术中心”、“四川省创新型培育企业”、“四川省创新型试点企业”、“四川省信息安全产业重点培育企业”、“四川省军民融合型重点培育单位”、“成都市军民融合企业”、“成都市企业技术中心”，银行信用等级为AAA。电信科学技术第五研究所有限公司工作稳定，各项福利保险完善，一经录用我们将提供极具竞争力的薪资，欢迎有志于技术科研工作的人士加盟。