北京招聘

岗位职责
1.负责安全开发技术防护体系建设，实现系统开发环节的安全管理及安全防护；
2.负责对上线系统及重大变更开展安全评估管理及安全问题修复技术支持；
3.负责对上线系统及重大变更开展安全技术架构评审及方案设计；
4.负责完成主机扫描、web扫描、渗透测试、配置核查、手机APP等评估工作；
5.负责组织、开展重要系统的源代码安全审计；
6.负责制定并完善安全评估相关技术规范、工作流程、管理制度等工作。
任职要求
1.大学本科及以上学历；
2.信息安全及计算机相关专业；
3.具备2年以上安全评估工作相关经验；
4.熟悉渗透测试步骤、方法、流程，熟练使用渗透测试工具；
5.掌握c/c++/php/python/java/shell/js等至少一种语言，有一定的编程能力，可以编写简单的攻击和检测程序；
6.熟悉常见攻击技术及方法，对各类操作系统、应用系统、APP的漏洞有较深理解；
7.熟悉常见脚本语言，能够进行WEB渗透测试，恶意代码检测和分析能力；
8.熟悉常见操作系统及中间件操作及配置，具备配置核查能力；
9.能单独处置常见信息安全事件及热点事件跟踪，针对外部提交的安全漏洞及安全事件进行响应处理；
10.熟练掌握常见漏洞的利用技巧及预防方案；
11.具备较强的沟通能力、抗压能力，团队合作精神及钻研精神。

    中国保险信息技术管理有限责任公司（简称中国保信）是经国务院批准，于2013年7月在国家工商行政管理总局登记成立的企业法人。中国保信注册资本20亿元，总部设在北京，由中国银行保险监督管理委员会管理。
    中国保信以服务保险发展、支持保险监管、保护保险消费、辅助社会治理为使命，主要职责是了解保险行业信息交互共享需求，建设和运营集中统一、设计科学、功能完善、安全高效的保险业数据信息共享和对外交互平台。