招聘 | 爱卡汽车诚聘web安全工程师-安全客

简历投递：security@xcar.com.cn (请注明来自安全客)

公司简介

爱卡汽车成立于2002年8月，是中国具备高影响力的社会化网络互动媒体，拥有围绕汽车消费生命周期布局的内容体系，活跃的汽车主题社区，以及围绕汽车及汽车周边交易的电商平台。截至目前，爱卡汽车日均浏览量超过2.27亿，有效注册用户超过2600万，开放的互动交流平台超过2500个，线下车主社交活动一年超过6万场。
公司始终坚持以用户为核心，用服务连接场景和需求，2018年，爱卡提出打造“中国汽车兴趣社交平台”和“中国汽车全生命周期服务平台”的双平台战略，并建立“中国汽车文化产业联盟”&“中国汽车新媒体联盟”。除此之外，爱卡开创了立体化、金字塔式的中国汽车文化嘉年华体系，携手泛汽车生态链上的各方优质资源，“智”“趣”“连”“动”，构建数智生态、IP生态、服务生态、场景生态四大生态圈，让用户真正“Live-in”在爱卡，让国人的爱车生活简单而幸福、炫酷而多彩。

联系方式

security@xcar.com.cn (请注明来自安全客)

工作地点

北京 – 东城区 – 和平里 – 雍和航星园4号楼

招聘详情

WEB安全工程师

工作经验：3年以上安全工作经验

学历要求：专科及以上学历

薪资范围（月）：20-30k

岗位职责：

1.负责公司整体安全体系建设工作；
2.负责公司所有线上业务和内部系统的web渗透、安全扫描、系统修复建议等工作；
3.负责公司现有安全系统的维护工作；
4.负责跟踪最新的安全漏洞、业界最新的攻防技术和解决方案、安全培训等。

任职要求：

1.专科以上学历，三年以上安全工作经验；
2.熟悉常见WEB安全漏洞，比如注入，XSS，代码执行等，具有漏洞挖掘能力；
3.熟练使用常用的安全测试工具（比如sqlmap，awvs，burpsuite等）进行安全测试；
4.至少熟练掌握一种编程语言（PHP/Python/Java），可以进行白盒漏洞挖掘和编写利用工具；
5.熟练运用各种开源安全工具进行安全防护工作（熟悉OSSEC和LuaWaf优先）。
6.有SRC挖洞经验者优先