北京招聘

职位描述：
职位描述：
  
1. 负责公司核心业务及产品的安全审核、代码审计、渗透测试、风险评估，并针对发现的问题给出修改建议
2. 负责增强改善现有的信息安全防范体系
3. 负责公司业务所用代码、框架、组件等相关安全漏洞的研究
4. 负责公司安全事件的应急响应
5. 公司内部自研安全产品的开发
6. 公司员工提供安全教育科普与培训
  
职位要求：
  
1. 熟悉渗透测试的步骤、流程、方法及常用工具
2. 对Java和JSP主流Web开发框架有一定的了解，熟悉常见的Web安全问题，包括SQL注入、XSS、CSRF、LFI、文件上传、目录遍历、命令注入等常见的安全漏洞利用
3. 熟悉黑盒与白盒测试方法，具备独立开展漏洞扫描、基线检查、安全审计等工作的能力
4. 具有一定的开发能力，语言优先Java和Python
5. 熟悉常见信息安全产品或工具，如防火墙、WAF、IDS/IPS、防病毒、漏洞检测等主流的安全技术与产品
6. 具有良好的语言表达能力、文档组织能力；较强的敬业精神与责任心，注重团队合作 举报 分享

    汇通金财成立于2008年5月，是国家电网公司所属全资子公司，注册资本金1亿元，员工600余人，业务范围覆盖全国25个省市。
    
    汇通金财是北京市“高新技术企业”和“软件企业”，多年来深耕电力行业金融财务信息化领域。自成立以来，汇通金财先后承担了国家电网公司资金结算系统的研发、建设和运维服务工作，全面参与国家电网公司财务集约化和司库体系建设，具备全面预算管理、财务公司核心业务系统等核心产品和解决方案，为开展电力缴费运营服务奠定了良好基础。
    
    近年来，面对互联网、金融等行业创新发展的产业环境，汇通金财以新一代互联网技术为基础，以互联网思维重构产业发展战略，进一步明确了互联网金融企业的战略定位，积极推进传统信息技术企业向互联网运营服务企业的转型升级，承担了国网公司民生交费服务云平台“电e宝”的开发建设工作，是国网公司开展民生交费服务业务的运营主体。
    
    汇通金财拥有良好的企业文化氛围及职业发展通道建设，积极为员工提供培训提升机会和广阔的职业成长空间。我们将提供具有竞争力的宽带薪酬和员工福利，如七险一金、绩效奖金、年终奖金、带薪年假、各种文体活动等。
   
    诚聘IT软硬件、互联网、大数据等各领域优秀人才加盟！