岗位职责：

1、负责Web端产品的定期进行安全检查和渗透测试，并对发现的重大漏洞制定解决方案；

2、负责业务系统安全需求与架构设计评审，发现安全风险并提供解决方案；

3、负责公司的Web入侵检测、溯源以及入侵防御体系的建设；

4、参与信息安全事件处理和应急响应；

5、关注信息安全发展趋势、跟进最新的安全漏洞，研究漏洞的相关原理和防御策略。

任职要求：

1、本科及以上学历，计算机/通信/信息技术/自动化等相关专业，有1年专职安全测试工作经验；

2、熟悉国内外主流安全产品和工具，如AWVS、Burp、Appscan等；

3、熟悉Linux和UNIX主流操作系统和主流数据库（SQL、MySql、ORACLE等）并具备渗透测试能力；

4、处理过木马、病毒、入侵、网络攻击等突发安全事件经验优先；

5、具备WEB/APP（Android）渗透测试、数据隐私检测、安全评估、安全加固、应急响应、安全护航等实施和交付能力；

6、有安全测试相关资质优先考虑

中数通信息有限公司成立于1997年，是中国通信服务股份有限公司下属内容及应用板块核心专业公司之一。2011年，由中国通信服务股份有限公司及美国Sysbase公司共同增资扩股，2012年2月正式变更为中外合资企业。
      公司长期专注于做"电信运营商移动与互联网增值业务的服务提供商"，多年来伴随着中国通信事业的高速发展和技术进步，不断地追求自我跨越。
公司以市场为导向，聚焦客户需求，经过多年的探索与提升，已经形成集平台开发、应用开发、移动信息化、系统集成等业务系统和业务运营、业务支持、数字化营销等营销系统为一体的业务格局，为运营商和政企客户提供基于移动互联网技术的整体电子商务/电子政务解决方案。企业经营范围包括：通信网络工程的设计、施工、通信系统技术集成，通信技术开发培训、咨询、服务及资料翻译、软件开发，销售、安装、维修通信设备及电子产品（不含卫星电视广播地面接收设备、发射设施）、电子计算机及配件（上述涉及经营资质和许可证的按相关规定经营）；自营和代理各类商品和技术的进出口（国家限定公司经营和进出口的商品和技术除外）。中数通信息有限公司成立于1997年，是中国通信服务股份有限公司下属内容及应用板块核心专业公司之一。2011年，由中国通信服务股份有限公司及美国Sysbase公司共同增资扩股，2012年2月正式变更为中外合资企业。公司长期专注于做"电信运营商移动与互联网增值业务的服务提供商"，多年来伴随着中国通信事业的高速发展和技术进步，不断地追求自我跨越。公司以市场为导向，聚焦客户需求，经过多年的探索与提升，已经形成集平台开发、应用开发、移动信息化、系统集成等业务系统和业务运营、业务支持、数字化营销等营销系统为一体的业务格局，为运营商和政企客户提供基于移动互联网技术的整体电子商务/电子政务解决方案。企业经营范围包括：通信网络工程的设计、施工、通信系统技术集成，通信技术开发培训、咨询、服务及资料翻译、软件开发，销售、安装、维修通信设备及电子产品（不含卫星电视广播地面接收设备、发射设施）、电子计算机及配件（上述涉及经营资质和许可证的按相关规定经营）；自营和代理各类商品和技术的进出口（国家限定公司经营和进出口的商品和技术除外）。