BYR Achieve · 镜像论坛

【校招】【港企】【中国建筑国际集团】【深圳】渗透测试工程师

2022/4/22镜像同步0 回复

招聘邮箱 ezer_gao@cohl.com 工作地点深圳岗位职责 1. 对业务服务器、网络设备、网站、APP应用的渗透测试、漏洞挖掘； 2. 提出漏洞修复方案并推动漏洞生命周期闭环工作； 3. 编写安全测试方案、安全测试用例、安全测试报告； 4. 参与公司红/蓝军对抗，开展攻防演练，对公司的防御体系进行验证； 5. 研究和编写自动化安全测试、漏洞挖掘的方案，提升安全工作效率； 6. 研究各种最新安全攻防技术，跟踪国际国内安全社区的安全动态，不断提高公司整体安全水平； 7. 内网基础设施入侵检测思路的研究和实践，强化对最新威胁手段的防御和检测能力。任职要求 1、熟练掌握漏洞扫描、渗透测试常用工具； 2、了解SQL注入/XSS/CSRF/文件上传/文件包含/命令执行等漏洞原理； 3、熟练掌握网络系统攻防，熟悉 web、APP渗透测试及安全加固； 4、会使用代码检测工具，源代码审核，懂得开发语言者优先； 5、有漏洞提交经验或发表过安全相关文章者优先。企业简介中国建筑国际集团有限公司（下称“中国建筑国际”或“集团”）于1979年开始于香港从事建筑业务，为一间采用纵向综合业务模式的建筑企业，主要从事基建投资、建筑工程等业务。2005年7月，公司于香港联合交易所主板上市（股份代号03311. HK），是国际知名的综合型建筑及基建投资企业，是港澳地区最大的总承建商之一，也是中国内地领先的城市综合投资运营商。中国建筑国际坚持“拓展幸福空间”的企业使命，以建筑承包业务为根据，不断深化推进基建投资业务，努力探索建筑科技业务，积极参与港澳地区与中国内地日新月异的城市发展。经过40余年的发展，集团已建立“中国内地、中国香港地区、中国澳门地区、海外”四大业务区域，在全球先后投资建设了1000多个地标性建筑，走出了一条从出海到归航的卓越发展之路。2020年，集团全年新签合约额1110亿港元，营业收入625亿港元，净利润60亿港元，创下一系列令人瞩目的优秀成绩。秉承着“诚信、创新、超越、共赢”的企业精神，经过近四十年的发展，公司已形成“中国内地、中国香港地区、中国澳门地区、海外”四大业务区块，以“基建投资和建筑承包”为核心的双核驱动业务模式。

订阅后，新回复会通过你的通知中心匿名送达。