崗位職責(zé)1. 應(yīng)用安全評估： - 對公司應(yīng)用程序進(jìn)行全面的安全測試，包括靜態(tài)和動(dòng)態(tài)分析、滲透測試。 - 識別、分析并報(bào)告應(yīng)用程序中的安全漏洞，并協(xié)助開發(fā)團(tuán)隊(duì)進(jìn)行修復(fù)。2. 安全測試策略與實(shí)施： - 制定并執(zhí)行應(yīng)用安全測試策略和計(jì)劃，確保所有應(yīng)用符合安全標(biāo)準(zhǔn)。 - 開發(fā)和維護(hù)安全測試工具和自動(dòng)化腳本，以提高測試效率和覆蓋率。3. 安全知識傳播： - 為開發(fā)團(tuán)隊(duì)提供安全編碼和最佳實(shí)踐的指導(dǎo)和培訓(xùn)。 - 推動(dòng)安全意識在整個(gè)開發(fā)生命周期中的落實(shí)。職位要求1. 計(jì)算機(jī)科學(xué)、軟件工程或相關(guān)領(lǐng)域的學(xué)士學(xué)位。2. 至少3年應(yīng)用安全測試或相關(guān)領(lǐng)域的工作經(jīng)驗(yàn)。3. 熟練使用應(yīng)用安全測試工具，如Burp Suite、OWASP ZAP、AppScan等。4. 深刻理解OWASP Top Ten和常見Web應(yīng)用漏洞（如SQL注入、XSS、CSRF等）。5. 良好的問題解決能力和對細(xì)節(jié)的關(guān)注。6. 出色的溝通能力和團(tuán)隊(duì)合作精神加分項(xiàng)1. 具備良好的溝通、組織、協(xié)調(diào)、表達(dá)能力，以及較強(qiáng)的抗壓能力；2. 具備相關(guān)安全認(rèn)證，如OSWE、OSCP、CEH等。3. 熟悉編程語言和框架，如Golang、Java、Python、****等。4. 了解安全開發(fā)生命周期（SDL）和DevSecOps。5. 有云計(jì)算環(huán)境中的應(yīng)用安全測試經(jīng)驗(yàn)（AWS、阿里云、Azure、GCP）。

上海訊聯(lián)數(shù)據(jù)服務(wù)有限公司（以下簡稱“訊聯(lián)數(shù)據(jù)”）成立于2010年，支付行業(yè)系統(tǒng)服務(wù)商和解決方案提供商，專注于向境內(nèi)外的銀行、支付機(jī)構(gòu)提供支付技術(shù)、產(chǎn)品、數(shù)據(jù)增值等系列服務(wù)。訊聯(lián)數(shù)據(jù)，總部位于上海市浦東新區(qū)張江高科技園區(qū)內(nèi)，已設(shè)立了無錫、香港、日本、新加坡、泰國、印尼等分支機(jī)構(gòu)，服務(wù)能力和網(wǎng)絡(luò)覆蓋不斷擴(kuò)大和延伸。 訊聯(lián)數(shù)據(jù)的核心團(tuán)隊(duì)來自于國際卡組織、銀行以及互聯(lián)網(wǎng)技術(shù)公司，平均擁有近20年的支付行業(yè)經(jīng)驗(yàn)，深刻理解支付產(chǎn)品、業(yè)務(wù)和技術(shù)，更能夠充分集成互聯(lián)網(wǎng)、大數(shù)據(jù)以及人工智能的前沿技術(shù)。經(jīng)過10年+的努力和沉淀，訊聯(lián)數(shù)據(jù)獲得了高級別的支付行業(yè)安全認(rèn)證、國際卡組織的第三方處理商認(rèn)證以及境內(nèi)外多個(gè)新興移動(dòng)支付網(wǎng)絡(luò)的服務(wù)商認(rèn)證。已經(jīng)為境內(nèi)外超過100家銀行、支付公司提供支付技術(shù)和及產(chǎn)品服務(wù)。成立至今，訊聯(lián)數(shù)據(jù)歷年保持財(cái)務(wù)盈利，發(fā)展健康并不斷成長，目前已完成了C輪融資