北京招聘

（一）岗位职责

1、负责应用系统的安全检测，提供安全漏洞解决建议，指导研发人员修复漏洞；

2、负责应用系统的安全设计、安全测试，指导和审计应用和系统安全加固，协助制定和完善应用开发安全规范；

3、对信息安全设备的日志进行分析，及时发现和挖掘潜在的安全威胁。对安全事件进行应急响应和处置，协助安全事件调查，并给出优化改进建议；

4、负责渗透测试环境、漏洞扫描环境管理和维护；

5、跟踪研究最新安全发展趋势，能结合实际情况作出漏洞预警或解决方案。

（二）任职要求

1、2年以上信息安全工作经验，本科及以上学历；

2、正直、诚实，具备高度责任心和良好的团队精神；性格乐观开朗，积极向上；具备较强的书面表达能力和良好的沟通协调能力；

3、熟练掌握OWASP TOP10（SQL注入、XSS跨站脚本、目录遍历、文件上传）的攻击技术并具备检测能力，具备利用漏洞入侵系统、提取数据库信息、提权等实际攻防经验；

4、熟悉常见病毒、木马的特征以及攻击方式，具备检测和防护能力；

5、熟悉Nginx、Tomact、IIS、Weblogic等中间件配置，熟悉防火墙、WAF主流产品安全配置；

6、精通windows或linux服务器的安全加固策略及常见防护方法；熟练掌握主流数据库产品，例如：Mysql、SQLServer等，有丰富的安装、调试、优化的经验；

7、参加过CTF比赛、在各类SRC平台提交漏洞经验者优先。

          【我们是谁】
          深圳证券通信有限公司（以下简称“深证通”）成立于1993年，股东单位为深圳证券交易所（以下简称“深交所”）、中国证券登记结算有限公司。深证通是深交所控股的下属机构、深交所集团的重要组成部分，致力于为金融机构提供更高效、更安全的信息技术综合服务，力争成为中国金融信息技术服务的领导者，是中国资本市场的数据交换枢纽。
作为国家高新技术企业、规划布局内重点软件企业，深证通相关产品和业务通过了ISO27001、ISO9001、ISO20000、CMMI3、M&O等国内外权威认证。深证通不仅全面参与深交所第五代交易系统及核心业务系统的开发和运维，同时还建有覆盖全国的深圳证券通信网，承担深圳证券市场的交易、结算等数据通信服务；建设运营中国证券期货业南方信息技术中心，以世界一流数据中心为目标，倾力打造高标准行业基础设施和综合园区式创新科研基地；不断完善金融数据交换平台，为证券市场各类参与机构提供数据交换的一站式解决方案，并通过香港节点与全球多家主要国际服务平台合作对接，为境内外资本市场信息互通发挥枢纽作用；通过高效可靠的金融云平台，构建开放、合作、共赢的金融IT生态，并积极探索大数据、人工智能、区块链等前沿技术与金融创新的深层融合。
          【我们的服务】
          公司实施“一体两翼”发展战略，以交易结算业务为主体，以数据中心业务、金融云与网络金融业务为两翼，紧紧围绕服务深交所建设多层次资本市场的核心职责，持续防范系统运行风险、夯实行业基础设施、构建技术服务生态圈，为深交所“打造全球领先的创新资本中心、建设世界一流交易所”的整体战略布局提供有力支撑。
交易结算服务：作为深圳乃至全国资本市场重要的信息传输处理中心和通信中枢，致力于证券期货市场核心机构的专业通信保障工作，为市场参与机构提供一流的通信网络、信息传输、数据处理和系统开发服务。
数据中心服务：作为行业重要的信息基础设施，主要服务对象包括证券、期货、基金等国内外金融机构，为其提供深交所交易报盘、机柜托管、行情信息等服务。
          金融云和网络金融服务：借助先进的云计算技术、创新的互联网业务模式，以IaaS、PaaS及SaaS方式，为机构客户提供行情云、资管云、泛金融云等各类云服务，并以互联网、移动互联网方式为机构与个人投资者提供全方位的金融产品信息与交易综合服务。
深圳证券通信公司和不断创新的中国证券市场共同成长，和公司高精尖人才共同进步，引领技术潮流，坚持以人为本，发展优秀人才，建设和维护行业IT服务生态，助力深交所实现“世界一流的交易所IT”的战略目标，致力成为中国金融信息技术服务的领导者。
          【我们提供什么】
          1.多层次薪酬福利保障体系：工资、年终奖、六险二金、大病互助、工会福利、团队建设等；
          2.多元职业发展通道：管理序列+专业技术序列+专业职能序列+市场营销序列；
          3.丰富的协会活动：羽毛球、篮球、足球、游泳、网球、舞蹈、排球、合唱等各类兴趣协会；
          4.全面的培训机制：入职培训+导师辅导制+技术培训+专业资质认证培训；
          5.与优秀的人共事：***、***院校毕业的拥有丰富研发、测试及运维经验的金融IT领域技术专家。