北京招聘

岗位职责：
1.负责公司应用安全评审、安全评估、安全测试等工作。
2.负责应用开发流程引入安全机制并制定相关工作规范，实现应用开发安全全流程安全管理。
3.负责制定安全评估规范、安全编码规范、安全基线等，执行安全检查。
4.负责定期开展渗透测试，并协调其他团队推进问题整改，完善相关管理制度。
5.负责完善应用安全体系建设，推动代码扫描、安全测试的工具平台的规划、建设和推广。
任职资格：
1.具备3年以上应用安全相关工作经验。熟悉应用安全测试方法和工具使用，具备安全漏洞发现、分析、验证能力；具备移动端安全和隐私合规加固、分析能力优先考虑
2.至少了解Java开发语言及安全风险，独立开发安全编码规范、安全设计指南等；具备代码审计能力和项目经验优先考虑
3.熟悉IPS、WAF、HIDS等安全检测监控技术，了解入侵检测相关手法，具备日志分析和溯源能力
4.具备良好的逻辑分析、沟通协调、文档编写能力；有项目管理经验者优先考虑
5.掌握信息安全风险评估基本原理、方法和技能。理解并掌握一种或多种技术领域的安全专业知识，如Web应用安全、移动APP安全、数据安全、隐私与安全合规
6.具备金融行业甲方应用安全规划、建设、实施经验优先考虑
7.具备网络信息安全相关证书优先考虑，如CISP、CSIA、CISM、CISSP等
职能类别：
网络安全工程师
关键字：
cispcisspips安全管理安全检查安全机制应用安全安全风险金融行业

中信消费金融由中国中信有限公司，中信信托有限责任公司和金蝶软件（中国）有限公司合作发起设立。以普惠金融为宗旨，以金融科技为手段，以股东资源为依托，构建中信消费金融的品牌、产品、服务综合优势，打造领先的金融科技能力、强大的风控管理能力、高效的资金管理能力、丰富的渠道获客能力、便捷的流程运营能力等五大核心能力，致力于为客户提供优质、高效的消费金融服务，顺应消费升级趋势，有效拉动内需，助力经济持续增长。