北京招聘

岗位描述： 

1、负责公司客户的代码审查项目； 

2、对Java,C,C++等语言编写的工程进行代码审查； 

3、参与编写和完善代码安全规范文档； 

4、参与代码安全扫描框架的搭建和开发； 

5、执行测试任务，包括静态代码审查、代码覆盖率、测试工具开发、测试环境搭建等工作。 

6、参与性能、压力、稳定性及漏洞扫描测试 

7、积极有效的沟通能力和推动问题解决； 

岗位要求 

1、全日制本科及以上学历，计算机相关专业； 

2、熟悉代码规范、覆盖率检查、单元测试以及了解主流开源测试工具； 

3、有1年以上白盒测试经验或3年以上软件开发经验，熟悉白盒测试流程，精通测试用例设计方法； 

4、至少精通以下技术中一种：java,C,C++,COBOL,ANDROID FRAMEWORK,OBJECTIVE-C； 

5、熟悉主流代码扫描或测试相关工具，如fortify,findbugs,coverity,junit,jmeter,loadrunner,jenkins等；

加分项：

熟悉常见Web漏洞形成原理，能够指导开发人员完成漏洞修复 

熟悉渗透测试步骤、方法、流程，熟练使用各类渗透测试工具

中国金融认证中心（china financial certification authority，简称cfca）是经中国人民银行和国家信息安全管理机构批准成立的***权威安全认证机构，是国家重要的金融信息安全基础设施之一。在《中华人民共和国电子签名法》颁布后，cfca成为首批获得电子认证服务许可的电子认证服务机构。
自2000年挂牌成立以来，cfca一直致力于全方位网络信任体系的构建，历经十多年发展，已经成为国内***的电子认证服务机构。自2009年启动战略转型以来，已逐步由单一的电子认证服务机构转变为综合的信息安全服务提供商。目前公司业务涵盖五大业务板块，即电子认证服务、互联网安全支付、信息安全产品、信息安全服务、互联网媒体及互联网安全产品。截至目前，全国已开通网上银行服务并使用数字证书的银行中，有97%的银行使用了cfca提供的电子认证服务。
在提供专业化服务的同时，cfca充分利用自身的权威品牌优势举办行业公益活动——“中国电子银行联合宣传年”（原“放心安全用网银联合宣传年”）。自2004年起，“中国电子银行联合宣传年”通过一系列形式向大众传播电子银行安全知识，并得到了中国人民银行、银监会、工信部以及公安部政府主管部门的大力支持，有效促进了电子银行整体行业的健康发展。2011年，活动的官方网站“中国电子银行网”正式上线。中国电子银行网是由cfca牵头联合近60家商业银行创建的互联网金融***门户网站，是目前行业规模***、并极具影响力的社会化媒体平台。网站除作为大众认识电子银行业的窗口和平台外，还开展网站广告及其它品牌增值服务。
cfca作为国内一流水平的电子认证服务机构和信息安全综合解决方案提供商，一直致力于创建高水准的基础设施条件和管理体系，竭诚为广大客户提供高质量的产品和一流服务。为营造可信的网络环境、构建稳固的网络信任体系而不断努力，以推动我国的信息安全事业繁荣发展。