长沙招聘

【工作职责】

1.负责神州数码智慧城市服务平台应用安全应用安全，通过黑盒或白盒方式开展web安全渗透测试工作，发现web安全漏洞，提出技术解决方案，并协助开发人员修复完成；

2.负责优化和推广Web安全开发、测试规范；

3.负责跟踪和分析国内外安全事件、发展趋势和解决方案，引入或开发安全工具。

【职位要求】

1.熟悉常见Web漏洞及其攻击技术，比如SQL注入、XSS、代码执行、文件包含等OWASP TOP 10安全风险；

2.熟悉国内外主流渗透测试产品，工具如wvs、AppScan等web安全漏洞扫描工具；

3.熟悉php、jsp、asp、aspx、javascript、html5等的一种或几种web程序语言,精通jsp、javascript、html5语言，了解代码审查；

4.熟悉Linux、Windows、Web服务器、数据库安全配置和加固；

5.有志从事信息安全防护工作，主动性强，有较强的自学能力，良好的沟通能力，和团队协作能力；

6.本科学历2年工作经验，有web安全渗透测试与防御实战经验，java开发经验或源代码安全审计经验者优先考虑。

神州数码信息服务股份有限公司（简称：神州信息，股票代码：000555.SZ）作为场景金融云平台引领者，三十年来始终坚持数字中国的初心，以“创新驱动发展、科技自立自强、持续的战略升维”为导向，聚集金融科技，以大数据、人工智能、区块链等数字技术融合应用为支撑，打造“科技+数据+场景”创新模式，发力场景金融、金融信创、数据智能、云原生数字化安全底座四大业务，用数字技术实现普惠金融，做金融行业最值得信赖的数字化转型合作伙伴！