北京招聘

岗位职责（该岗位的核心工作内容）
1、负责Web系统和移动端的安全评估与测试
2、负责安全测试方案制定、安全测试用例编写和安全测试执行工作
3、负责公司定期的安全风险评估、安全检测、安全扫描
4、负责安全制定测试方案，编写安全测试用例，负责web代码检查，web漏洞检测
5、安全新技术的研究，为团队提供安全测试技术支持

任职要求（工作年限、学历背景、年龄限制、岗位必备技能）
1、三年以上的web安全开发或者测试经验，对WEB漏洞有较强发现能力
2、精通各种web漏洞及其利用方法，可熟练运用多种漏洞扫描或渗透工具，有渗透经验者优先
3、精通Linux/Windows系统，了解TCP/IP以及相关网络知识，能够独立搭建测试环境
4、熟悉JAVA等常见开发语言的安全性测试，具备一定的编程能力，可通过编写脚本的方式提高工作效率
5、熟悉XSS, injection, CSRF，session hijacking等各种WEB攻击方式的原理、侦测和规避方法
6、掌握多种安全行为的原理及其实现方法，能够理解多种常用的黑客攻击原理及其实现方法
7、熟悉移动端安全测试
8、良好的沟通协调能力，具有强烈的工作责任心、原则性和团队合作精神

恒昌公司总部位于北京，是一家集财富管理、信用风险评估与管理、信用数据整合服务、小额贷款行业投资、小微贷款咨询服务与交易促成等业务于一体的综合性现代服务企业。

    恒昌采用先进的管理模式，拥有精通金融风险评估、政策法规的专业团队，帮助几千万小微企业主、工薪阶层、学生和农民建立信用体制，释放信用价值，获取信用资金，并为他们提供培训等增值服务。同时，恒昌专业的财富管理团队为大众富裕人群和高净值人群提供全方位的理财规划与财富管理顾问服务。以客户的理财需求为基础，根据客户的风险偏好、财务状况、家庭结构等因素量身定制理财方案，优选固定收益类、公益理财类、股权类等理财模式，帮助客户实现安全、稳定的财富增值。

    自成立至今，恒昌已在全国三十余座城市开设了分公司，并将组织覆盖至北上广深，恒昌公司将继续为客户提供全方位、个性化的财富增值与信用增值服务。我们将通过专业的个性化、顾问式服务，打造出一个个人及企业金融服务平台，充分发挥信用担保纽带作用。恒昌愿与社会各界诚信互助、互惠互赢、共创美好前景！