web安全工程师岗位职责

岗位要求：
1.熟悉主流的Web安全技术，能够识别常见的Web安全风险和漏洞，例如SQL注入，跨站脚本(XSS)，CSRF等OWASP TOP10安全风险；
2.熟悉渗透测试的步骤、方法和流程, 能够熟练运用各种手段或者工具对系统实施渗透测试；
3.熟悉针对Web应用程序的攻击和防御办法，根据实际情况提出解决方案。例如web服务器(例如Apache)加固、防火墙设置，代码层面修复等；
4.熟悉Java编程语言，能够开发一些脚本或者工具辅助测试或者对代码进行漏洞扫描，具有一定的代码安全审计能力；
5.熟悉一种或多种安全扫描工具如SonarQube，Dependency Check, Veracode等工具。
6.具有良好的团队合作精神、专业素养、沟通能力和文档编写能力。

一、岗位职责
1.研究*新的web端攻防技术，结合业务提供前瞻性的防御措施；
2.跟踪业界安全动态，掌握黑灰产的*新变化，制定检测和管控方案;

二、任职要求
1.本科或以上学历，熟练掌握常用的数据结构、算法等编程知识；
2.熟悉Web端 安全检测技术，如浏览器指纹、风险环境识别、反爬、加固jsvmp等；
3.具有Web 端开发经验，熟练掌握 JavaScript 等前端开发技术；
4.具有团队精神、责任感强、具备服务意识;

岗位职责
1，参与安全SDLC开发生命周期的落地工作，参与业务的安全方案评审、安全设计及技术评估；
2，负责参与完善安全开发流程、体系化建设，制定相关安全标准和要求；
3，输出安全解决方案和安全测试报告，针对其中漏洞输出修复方案并跟进落地；
4，评估主流应用框架的风险点，制定安全方案为各业务线提供安全支持。

岗位要求：
1，本科及以上学历；
2，熟悉常见Web安全漏洞，对漏洞原理、利用与修复加固有深刻理解；
3，熟悉甲方SDLC流程落地和安全建设，有互联网公司SDLC工作经验，曾独立负责大型业务线落地；
4，熟练掌握黑盒测试方法和路径，能够独自完成源码审计工作，熟悉和实践过安全设计CheckList；
5，熟悉Java、Python、PHP、Go、C等至少一种编程语言，能熟练阅读设计文档和相关代码;
6，对常见的认证、越权、篡改等业务逻辑漏洞有了解，能够独立挖掘业务逻辑漏洞，在漏洞挖掘，代码审计及安全解决方案等方向有丰富经验；
7，具备较强的自我驱动力与抗压能力，并乐于不断尝试、追求业务突破。