北京招聘

职位描述：
1、负责公司产品和业务的安全检测和安全加固，引导开发人员修复安全问题；
2、负责各类安全问题和安全事件的跟踪和分析，支持公司各部门日常安全工作；
3、负责公司定期的安全风险评估和检测；
4、负责安全设备，如防火墙、IPS、IDS、VPN等的维护和管理；
5、负责WEB代码检查，WEB漏洞检测；
6、DDoS、DNS劫持等突发网络安全事件的快速处理；
7、突发安全事件的应急响应；
8、跟踪和分析新的安全漏洞、安全技术。

职位要求：
1、精通常见Web漏洞类型及原理；
2、精通常见的WEB漏洞防范方法与安全审计；
3、精通渗透测试，熟练掌握各种渗透测试工具，精通常见安全攻防技术；
4、熟悉和处理过常见网络攻击，如DDoS、DNS劫持等突发网络安全事件的快速处理；
5、熟悉网络协议、交换机、路由器等网络设备的配置管理；
6、熟悉常见网络安全产品（如FireWall、IDS、Scanner、Audit、IPS、VPN等）的使用；
7、具有一定的逆向分析能力和经验；
8、对常见的Web编程语言要有一定的解读能力；
9、熟悉Linux或Windows操作系统及相关服务和应用的配置管理、安全加固；
10、熟悉钓鱼攻击和防范；
11、熟悉各种帐号保护机制，具有相关经验；
12、熟悉常见的应用程序漏洞、操作系统等漏洞；
13、跟踪和分析最新安全相关的技术；
14、具有较强的学习能力、良好的沟通能力、团队合作精神及高度的责任心

15、拥有至少3年的信息安全相关工作经验

16、持有CISSP、CISA、ISO27001、CISP等信息安全认证优先考虑

宜信介绍
宜信公司是一家集财富管理、信用风险评估与管理、信用数据整合服务、小额借款行业投资、小微借款咨询服务与交易促成、公益理财助农平台服务等业务于一体的综合性现代服务业企业。目前已经在60多个城市和20多个农村地区建立起强大的全国协同服务网络，为客户提供全方位、个性化的普惠金融与财富管理服务。创建于2006年，总部位于北京。


2010年4月，国际创业投资机构KPCB对宜信进行了千万美元级的战略投资（KPCB曾投资谷歌、亚马逊、美国在线等企业）。2011年，IDG资本和摩根士丹利亚洲投资基金（MSPEA）与宜信公司达成战略合作。这两家机构携手2010年初加入宜信的KPCB，联合向宜信注资数千万美元，并将它们在过去十数年投资金融与高科技等行业、帮助不同阶段企业成长的成功经验带进宜信，助力普惠信用和财富管理在中国的发展。这是宜信与国内外投资机构的第二次合作，也是迄今为止中国小额信贷行业获得的大一笔投资，彰显了资本市场对于宜信在过去所取得成绩的肯定、以及对宜信所从事业务的发展前景的高度认可。

宜信的创新模式帮助几千万小微企业主和几亿贫困农户建立信用，释放信用价值，获取信用资金，并为他们提供培训等增值服务。作为普惠信用的开创者和实践者，2012年4月，宜信作为批企业入驻温州市金融综合改革实验区。