长沙招聘

职位描述：
工作内容：信息安全工程师
岗位职责：
1、负责对网站、服务器、移动端APP进行安全评估与加固；
2、检测和扫描上线系统的运行状态、安全漏洞，并运行维护，确保其正常运作；
3、研究各种安全技术，编写和维护用于安全测试的攻击工具、防御工具和分析工具；
4、负责响应公司的安全事件；
5、跟踪国际/国内安全动态，进行漏洞分析、研究与挖掘，及时完善网站安全防护产品；
6、提供安全培训和指导，帮助web开发团队实施web应用安全实践；
7、帮助测试团队改善安全测试用例，引入并健全安全测试；
8、对web产品实施代码安全审查、安全检测和配合渗透测试；
9、全面制定规范、标准，协助产品安全开发生命周期的管理与控制；
10、参与健全推广公司整体安全流程及各类安全策略建设，与其他业务部门良好协作。

任职要求：
1、对Web安全测试有自己的理解，能独立完成桌面端及移动端渗透测试，具有很强的分析问题和解决问题的能力；
2、熟悉主流Web应用安全类型的攻击原理及防御技术，包括SQL注入、XSS、CSRF安全风险；
3、对网站架构安全、网络渗透检测与分析等有丰富的实践经验；
5、熟悉国内外主流安全产品、工具，如 Burpsuite、Nmap、Nessus、Openvas、Nikto、Metasploit、Snort、WVS、Appscan 等；
6、擅长分析和阐述问题，沟通交流能力强，乐于分享，良好的团队合作精神。
7.较强的沟通能力、学习能力、逻辑思维、独立解决问题能力 举报 分享

公司简介

    中腾信金融信息服务（上海）有限公司（简称“中腾信”）是专注于消费金融领域科技服务的创新型、专业化、互联网化服务机构，注册资本1.83亿元，2014年1月由中信产业投资基金管理有限公司等主体共同投资成立。
    公司拥有营销获客、个人信用评估、风控技术辅助、智能销售管理等成熟产品与解决方案，致力于通过科技手段，降低服务成本，提升撮合对接效率，满足工薪阶层消费金融需求，释放信用价值。
    中腾信基于创新的商业模式、贴心周到的服务体系、卓越的管理运营团队以及雄厚的科技研发实力，在上海、深圳、北京等全国主要城市设立多家分公司和营业机构。

服务体系
    智能销售管理——针对不同年龄段、不同借款习惯的工薪阶层长尾客户，中腾信以覆盖线上线下的组合销售体系，为金融机构提供全覆盖的智能销售管理。
    风控技术辅助——中腾信与多家权威征信机构合作，并加入中国互联网金融协会信用信息共享平台，充分覆盖各类消费信贷人群的信用数据。通过自主研发的决策引擎系统、反欺诈侦测系统及催收系统，为金融机构提供全流程的风控技术辅助服务。
    科技赋能——中腾信及小花钱包以声纹识别、人脸识别等生物识别技术，结合智能风控机器学习方法，为金融机构提升获客及风控效率，提供科技服务和支持。