北京招聘

职位描述：
工作职责：

1. 对公司应用安全和系统安全及网络安全进行工具及手工测试，提出漏洞修复方案并跟踪漏洞修复进度；

2. 对公司安全事件进行应急响应，及时解决出现的安全事件；

3. 定期对公司网络、服务器及应用进行渗透测试（工具+手工）；

4. 参与公司各项安全规范和流程的建立与完善；

5. 对相公司员工进行安全培训，普及安全知识，提高整体安全意识；

6. 关注最新的安全动态和漏洞信息，及时修复公司相关系统的漏洞；

任职要求：

1. 对常见Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解；

2. 可独立完成公司相关应用或服务器的渗透测试工作，并对相关漏洞提出解决方案；

3. 熟悉主流的安全工具，能够以手工或结合工具的方式进行安全测试；

4. 熟悉一种或多种常用的编程语言（如PHP/Java/C/Python等），可开发简单的安全工具；

5. 熟悉linux系统、windows系统常见的安全问题，可对系统级漏洞做工具+手工的安全测试；

6. 熟悉网络体系结构、TCP/IP协议，具有扎实的信息安全理论知识；

7. 熟悉常见的网络安全攻击手段、原理、防范方法；

8. 有一定的文档基础，可独立完成相关系统的评估报告及安全事件分析报告；

9. 具有踏实的工作心态，良好的团队协作能力和沟通、学习能力；

附加优质条件:

1. 两年以上安全行业工作经验优先；

2. 在著名白帽子类网站发表过严重的信息安全漏洞者优先； 举报 分享

企业介绍
360金融(NASDAQ:QFIN)是人工智能、大数据驱动的金融科技平台，是360集团的金融合作伙伴。360是聚焦互联网安全的科技企业，连接了超过10亿台的设备。360金融携手金融合作伙伴，为尚未享受到普惠金融服务的优质用户提供个性化的互联网消费金融产品，凭借自主研发的风控技术，360金融以科技为驱动力，为用户提供便捷的产品体验。
360金融致力于成为连接用户与金融合作伙伴的科技平台，旗下有360借条、360小微贷、360分期。

企业文化
使命：通过科技创新为广大个人和家庭提供安全、快捷、普惠的金融服务，创造更美好的生活。
愿景：成为中国新金融行业受尊敬的企业！
价值观：用户至上、持续创新、当责奋斗、不断反思、开放协作、诚信正直、心怀敬畏

加入我们您会获得如下优待：
1、社会保险、住房公积金、法定休假
2、弹性工作制（不用担心迟到啦）
3、补充商业保险
4、年度健康体检
5、节日礼品
6、婚庆、生育礼金
7、团队建设、生日会