【北京安全测试专家招聘】-数字人民币运营管理中心北京招聘信息-猎聘

韩女士一周前在线已认证

HRBP · 数字人民币运营管理中心

聊一聊

职位介绍: 岗位职责： 1.负责制定并执行安全测试方案，包括渗透测试（黑盒测试、白盒测试、灰盒测试）、代码审计、漏洞扫描、逆向工程等，对内部系统、应用程序、软硬件产品、移动应用（Android/iOS/鸿蒙/H5/小程序等）进行安全评估，识别漏洞、弱点和潜在威胁，提供可落地的修复建议与解决方案。 2.负责安全测试技术研究与实践，包括但不限于Web应用、移动APP、云平台、物联网设备等场景的测试方法优化，深入分析OWASP TOP10、系统层、数据层等各类安全漏洞的原理与验证手段，负责安全测试工具与平台的建设与优化，包括开发或二次开发安全测试工具、自动化测试脚本，提升安全测试效率与深度开展0day漏洞挖掘与分析。 3.负责攻防技术研究与实战，熟练运用近源攻击、社工钓鱼、信息收集、漏洞利用、横向渗透、提权等渗透测试技术，积累并开发武器化攻防工具，参与或组织红蓝对抗演练（含 HW、CTF 等攻防竞赛），提升整体安全防御能力。 4.参与移动端安全测试，开展反编译、重打包、smali 代码分析、hook 技术、加固与脱壳、签名校验、网络协议分析、加密数据还原等专项测试，同时覆盖移动端个人信息保护合规检测，确保符合相关法律法规与行业标准。 5.参与安全标准政策制定与落地，结合业务场景输出安全测试规范、漏洞分级标准等，推动安全测试流程融入研发全生命周期（SDL），为开发、运维、安全防御等团队提供技术支持与培训，提升团队整体安全意识与实战能力。 6.跟踪网络安全测试领域的最新技术趋势、漏洞动态及测试工具发展，引入行业先进实践，持续优化安全测试体系与方法论。任职要求： 1.计算机等相关专业本科以上学历。 2.熟悉主流安全测试技术与方法，包括静态代码分析、动态应用测试、交互式应用测试（SAST/DAST/IAST）、渗透测试、逆向工程等。 3.精通常见安全漏洞的原理、检测方法与修复方案，包括但不限于OWASP TOP10（SQL注入、XSS、CSRF、文件上传、命令注入、反序列化等）以及系统层、中间件、数据库相关漏洞，熟练应用渗透工具（Burp Suite、SQLMap、NMAP、AWVS 等）。 4.根据实际工作业务方向，若是侧重移动端测试方向，需要掌握 Android/iOS/ 鸿蒙系统体系结构、framework 及底层库，熟练使用移动端测试工具（Jadx、Frida、IDA Pro、Ghidra等），熟悉黑灰产绕过手段，具备抓包、逆向、Hook经验，具备工具二次开发或脚本编写能力。 5.根据实际工作业务方向，若是侧重攻防方向，需要具备红蓝对抗经验，参与过各类HW、攻防演练、CTF比赛，具备攻击队技能，覆盖打点、内网横向、域渗透、社工钓鱼等能力，有边界到内网的完整实际渗透案例。 6.熟悉 Java/Python/PHP/C/C++ 等至少一种编程语言。 7.熟悉网络安全相关法律法规、行业标准与规范（如等保2.0、ISO27001、个人信息保护法等）。 8. 具备良好的团队沟通、协作能力，严谨的工作态度、较强的责任心与职业道德。优先项： 1.在各大SRC、漏洞平台（CNVD/CNNVD/CVE）有高危漏洞提交经历，具备安全测试自动化工具、测试平台开发经验者或具备开发安全攻击工具的经验。 2.持有CISP、CISSP、CSSLP、Security+、CEH、OSCP等安全相关资质者。 3.熟悉移动应用安全测试专项技能：包括Android/iOS/鸿蒙平台的反编译、重打包、smali代码分析、hook技术、加固与脱壳、签名校验、网络协议分析、加密数据还原等；熟悉移动应用常见漏洞及解决方案；具备移动应用开发经验。 4.具备云安全（腾讯云/华为云/阿里云等）、容器安全(Docker/K8s)、区块链相关安全测试经验者。 5.熟悉金融行业业务逻辑与安全测试需求，有相关从业经验。 6.长期在攻击队担任队长或负责安全测试团队建设、测试流程体系搭建。 7.熟悉网络黑灰产对抗、安全标准政策制定。 8.有AI大模型在安全测试场景应用落地经验者优先。

其他信息: 行业要求：全部行业

公司简介

数字人民币运营管理中心有限公司（e-CNY Center Co., Ltd.简称运营管理中心）是经中国人民银行批准，由中国人民银行数字货币研究所设立并管理的数字人民币基础设施运营单位，负责建设、运行和维护央行端数字人民币系统和其他系统，制定相关业务规则与技术标准，协调推进数字人民币生态体系建设。为适应经济社会数字化、智能化发展趋势，切实提升数字人民币管理质效和服务能力，完善数字人民币管理和运营机制，运营管理中心于2025年7月组建。成立以来，运营管理中心始终秉持政治性、人民性、市场化和法治化原则，夯实数字人民币体系支撑能力，建立健全规则标准，保障系统安全稳定运行，协调各方共同推动数字人民币生态体系建设，服务实体经济高质量发展。展望未来，运营管理中心将敏捷响应参与机构需求、持续迭代系统功能，推进数字创新与场景融合，致力于打造领先的法定数字货币运营管理体系，为“强大的货币”建设注入科技和时代动力。

查看全部

猎聘温馨提示：

1. 如您发现平台内招聘方存在以下违规行为的，请立即举报

· 扣押您的身份证件或者其他证件；
· 要求您提供担保人、担保金或者以其他名义向您收取财物（如培训费、体检费、资料费、置装费、押金等）；
· 强迫您入股或者向您集资；
· 以招聘名义牟取不正当利益；
· 发布虚假招聘广告信息；
· 工作时长违反劳动法规定；
· 存在其他损害您的合法权益的行为。

2. 如您应聘的岗位属于涉外劳务合作/海外岗位的，请务必核实招聘方对外劳务合作资质取得情况，同时注意自身资金安全，防范招聘欺诈。

公司简介

猎聘温馨提示：

猜你喜欢