北京招聘

工作职责：
1、从事web安全攻防，SDL的落地实施；
2、对业务系统实施安全测试、风险评估和安全加固，以及各种入侵、渗透的防范；
3、对安全事件进行应急响应，及时解决安全问题；
4、完善公司信息安全技术规范、标准和管理制度；
5、对相关人员进行安全培训，普及安全知识；
6、关注最新的安全漏洞信息，及时修复公司相关产品的漏洞；
任职要求：
1、5年以上安全工作经验，精通TCP/IP和HTTP协议，对WEB安全、网络协议栈、linux系统安全或windows系统安全等有深入理解，精通各类安全渗透和追查取证技术；
3、熟悉应急响应流程，能够独立对系统、Web服务器日志进行分析，从中发现安全问题；
4、熟悉常见攻防工具使用，Metasploit，AppScan、Nmap、Nessus，Immunity CANVAS，Core Impact等；
5、熟悉一种或多种常用的编程语言（如PHP/Java/C#/Python等），可开发简单的安全工具；
6、熟悉网络安全设备（如WAF、漏洞扫描、DDOS防护设备等）的原理、部署和安全评估方法；
7、具备良好的团队协作、沟通、学习能力；
优先资质：
1、有相关认证证书者（如CISSP 等认证）优先考虑
2、有互联网安全公司从业经历，有优秀文章发表经验者优先考虑。

自2004年初正式涉足电子商务领域以来，京东商城(http://www.360buy.com)一直保持高速成长，连续六年增长率均超过200%。京东商城始终坚持以纯电子商务模式运营，缩减中间环节，为消费者在第一时间提供优质的产品及满意的服务。
　　京东商城目前拥有遍及全国各地1500万注册用户，1200家供应商，在线销售家电、数码通讯、电脑、家居百货、服装服饰、母婴、图书、食品等11大类、数万个品牌、30余万种优质商品，日订单处理量超过12万单，网站日均PV超过3500万。现在，京东商城已占据中国网络零售市场份额35.6%，连续10个季度蝉联行业头名。
　　高速发展的京东商城获得了多项殊荣，“中国企业未来之星”、“2008中国最具投资价值企业50强”、“年度商业模式10强”、“2009年度网民最喜爱的网上购物商城”、“2009中国最具投资价值企业50强”、“2009年度北京十大商业品牌”、“2010德勤高科技高增长中国50强”等奖项的荣膺，不仅是对京东商城业绩的肯定，更是对公司未来前景的充分认可。
　　京东商城提供了灵活多样的商品展示空间，消费者查询、购物都将不受时间和地域的限制。依托多年打造的庞大物流体系，消费者充分享受了“足不出户，坐享其成”的便捷。2009年初，京东商城斥资成立物流公司，布局全国物流体系。目前，京东商城分布在华北、华东、华南、西南的四大物流中心覆盖了全国各大城市，并在武汉、沈阳、西安等六座城市设立二级库房，仓储总面积达到21万平方米。