北京招聘

岗位职责：

1、 负责业务系统的安全测试，制定可实施的解决方案；

2、跟踪最新安全技术和漏洞，对公司通用安全问题，给出修复方案；

3、根据测试结果编写安全测试报告。

任职要求：

1、大学本科学历，计算机或相关专业；

2、有1年以上安全测试项目经验，掌握等级保护测评标准或具备等级保护测评师资格优先录用

3、熟练掌握常见的漏洞入侵与防范方法、技巧（SQL注入、XSS跨站脚本、CSRF跨站伪造请求、文件上传、文件包含、命令执行），并有一定的测试实践经验。

4、掌握渗透测试的步骤、方法、流程，熟练掌握各种渗透测试工具，并有一定的测试实践经验；

5、熟练的使用Windows、Linux、Unix中任一操作系统，了解DB2、MySQL中任一数据库，对HTTP协议有一定了解。

6、具有较好的沟通能力和较强的责任心。

中国金融电子化公司是经国务院批准、于1988年正式成立、在国内最早从事金融系统信息化建设的中国人民银行直属企业，前身是1957年成立的人民银行核算工厂。2013年，公司进一步深化现代企业制度改革，形成了公司总部加人民银行软件开发中心、中小金融机构灾备外包服务中心、中金国盛认证中心、展览与媒体中心四大事业部的组织架构。公司始终秉承“立足央行 面向金融 诚信服务 追求卓越”的发展理念，以“做强公司、幸福员工、服务社会”为发展目标。长期以来，担负了人民银行信息化系统开发、安全测评、同城灾难备份、金融标准及信息化研究等诸多职能，全面参与了金融业及人民银行信息化的“十二五”、“十三五”规划研究与制定；积极承担人民银行信息化建设。公司已经成为人民银行信息化的主要建设者、金融标准化战略的重要实施者、金融信息安全可控的重要推动者、中小微金融机构信息化服务的重要提供者。