南京 | 运满满招聘高级安全工程师

投递邮箱：min.xiem@ymm56.com （请注明来自安全客）

公司介绍

运满满创立于2013年5月，公司总部位于上海临空经济园区，运营中心位于南京，是国内首家基于移动互联网技术开发的免费手机APP智能配货平台，致力于为公路运输物流行业提供高效的管车配货工具，为车找货（配货）、货找车（托运）提供全面的信息及交易服务。
秉承“让公路物流更美好”的使命，凭借积累的大量交易习惯和货运数据，运用云计算，通过大数据，为公路运输提供高效、精准的管车配货工具。目前，平台上已汇聚司机超过350万，货主超过50万，市场占有率超70%，帮助了无数的司机与货主更好地找货发货。运满满已完成天使轮、A轮、B轮、C轮、C2轮、D轮融资，融资金额数亿元，六轮融资均为行业内首家！

工作地点

江苏省南京市雨花区软件大道

联系方式

投递邮箱：min.xiem@ymm56.com（请注明来自安全客）

招聘岗位

高级安全工程师（4人） 薪资：20k-40k

欢迎各位行业安全大牛加入，有意请加微信!!!

岗位职责：
1、负责业务系统的安全测试工作
2、将安全问题反馈至对应的研发人员进行修复、跟进
3、负责SDL整个流程安全方案制定、代码审计、安全评估、应急响应等；
4、参与SDL的推动，提升各业务线SDL的覆盖率从源头减少安全风险
5、及时响应并解决公司应用相关的安全事件

岗位要求：
1、本科以上学历，至少2年以上安全工作经验，具备渗透测试能力（能力突出或优秀应届生无学历和工作年限要求）；
2、对常见Web/APP安全漏洞的原理、危害、利用方式及修复方案有较深入理解；
3、熟练掌握常见Web/APP、系统、业务漏洞的原理与防御方法，并可独立发现、修复漏洞;
4、有一定代码编写能力(python、golang、java等其中一种)；
5、移动安全方面，熟悉加固、反编译、漏洞挖掘及解决方案等
6、在渗透测试、应急响应、漏洞挖掘、逆向分析、代码审计等安全领域至少有一个方面能力突出。
7、工作作风严谨细致，吃苦耐劳。具备较强的责任感，团队协作精神及良好的沟通能力；

【加分项】
1、有安全工具开发经验，编写过漏洞利用POC经验。
2、有移动端脱壳、反混淆相关工作经验。
3、自动化审计平台相关项目经验。
4、有在各个SRC、漏洞盒子等安全平台提交过有价值的漏洞加分；
5、具有大型互联网公司工作经验者优先