华为社招OD-软件安全测试(双休-五险一金)

13-26K·13薪

南京

不限

本科

全职

职位描述

软件安全测试工程师：
工作地点：东莞、深圳、西安、南京

专业知识要求：
1、熟练掌握操作系统、数据库、WEB容器、网络、虚拟化/容器化等相关基础知识；
2、熟悉云计算相关技术，了解华为云、AWS等主流云服务提供商的产品和服务；
3、熟悉基本的安全测试方法和理论，如：STRIDE安全威胁分析、攻击树分析、PIA隐私影响评估、污点分析、黑白盒测试、FUZZ测试、DevSecOps开发流程；
4、熟悉了解数字证书技术、主流加密技术、OAuth等身份认证技术；

业务技能要求：
1、能够使用威胁建模分析方法对产品需求进行安全分析、测试设计和执行，独立承担相应模块安全测试工作，给出安全风险评估；
2、掌握云原生相关安全技术，如：K8S安全配置、Docker安全实践、安全组与边车配置等，具备对云服务产品使用生命周期内的安全风险进行端到端分析的能力；
3、精通常见Web应用程序漏洞类型，如：SQL注入、XSS、CSRF、权限绕过等，并了解其在云环境下的新表现形式；
4、熟练使用BurpSuite、NMap等安全测试工具，并具有开发自动化工具或脚本提升测试效率的能力；

岗位职责：
1、承担云原生相关软件安全测试工作，负责产品及组件的安全测试，包括确定测试范围、编写测试方案，指定测试计划、编写及执行测试用例等；
2、负责产品的安全质量控制，搭建、维护安全测试环境，评估业务系统安全质量风险；
3、负责对测试中发现的安全问题进行分析，提出有效的改进建议，辅助业务消减安全风险，顺利通过安全送检。

其他要求：
1、具有良好的沟通能力、高度的责任心和团队协助精神，有强烈的创新意愿和快速的学习适应能力，能够在压力下保持高效的工作状态，对新技术有热情，愿意长期从事安全类工作；
2、具有丰富的渗透测试工作经验，了解个保法、GDPR等相关隐私保护法律法规，CISSP/CCSK等相关安全证书持有人优先。

公司介绍

华为是谁？

华为创立于1987年，是全球领先的ICT（信息与通信）基础设施和智能终端提供商。目前华为约有19.7万员工，业务遍及170多个国家和地区，服务全球30多亿人口。
华为致力于把数字世界带入每个人、每个家庭、每个组织，构建万物互联的智能世界：让无处不在的联接，成为人人平等的权利，成为智能世界的前提和基础；为世界提供最强算力，让云无处不在，让智能无所不及；所有的行业和组织，因强大的数字平台而变得敏捷、高效、生机勃勃；通过AI重新定义体验，让消费者在家居、出行、办公、影音娱乐、运动健康等全场景获得极致的个性化智慧体验。

谁拥有华为？

华为是一家100%由员工持有的民营企业。华为通过工会实行员工持股计划，参与人数为121,269人，参与人仅为公司员工，没有任何政府部门、机构持有华为股权。

谁控制华为？

华为拥有完善的内部治理架构，实行独立经营管理。持股员工选举产生持股员工代表会，持股员工代表会及其选举产生的公司董事会、监事会对公司重大事项进行决策、管理和监督。
持股员工选举产生115名持股员工代表，持股员工代表会选举产生董事长和16名董事，董事会选举产生4名副董事长和3名常务董事，轮值董事长由3名副董事长担任。
轮值董事长以轮值方式主持公司董事会和常务董事会。董事会行使公司战略与经营管理决策权，是公司战略、经营管理和客户满意度的最高责任机构。
董事长主持持股员工代表会。持股员工代表会是公司最高权力机构，对利润分配增资和董事监事选举等重大事项进行决策。

谁影响华为？

华为对外依靠客户与合作伙伴，坚持以客户为中心，通过创新的产品为客户创造价值；对内依靠努力奋斗的员工，以奋斗者为本，让有贡献者得到合理回报；并与合作伙伴、产业组织、开源社区、标准组织、大学、研究机构等构建共赢的生态圈，推动技术进步和产业发展；我们遵从业务所在国适用的法律法规，为当地社会创造就业、带来税收贡献、使能数字化，并与政府、媒体等保持开放沟通。

南京雨花台区华为南京研究所雨花台区软件大道101号华为南京基地

校园宣讲会