长沙招聘

职位描述：

岗位职责：

1、负责公司核心业务及产品的安全测试、安全审核、安全风险评估与分析及加固；

2、对产品代码进行审视，找出安全漏洞并提出修改建议；

3、研究各种安全技术，编写和维护用于安全测试的攻击工具、防御工具和分析工具；

4、负责公司Web产品涉及到的安全性研究；

5、负责对公司网络、应用系统、数据库系统进行安全风险评估和加固；

6、负责对公司信息安全管理体系进行安全评估；

7、负责编制安全解决方及相关报告；

8、领导交办的其他事宜。


任职要求：

1、2年以上的web安全工作经验，对Web安全及测试有自己的理解；

2、熟悉unix、Windows系统及其系统服务、系统应用的安全特性；

3、熟悉渗透测试的各类技术及方法，熟练掌握各种渗透测试工具；熟练操作各类操作系统、应用平台；

4、精通或熟练掌握php/perl/python/javascript/shell等多种脚本语言；

5、精通或熟悉Unix和Linux系统，Oracle、Mysql、DB2 等数据库；

6、熟悉主流的Web安全技术，包括SQL注入、XSS、CSRF等常见的安全漏洞利用；

7、熟悉相关网络安全产品，如防火墙、IDS、防病毒，漏洞评估工具等；

8、熟悉常见攻击和防御办法，熟悉web安全和渗透技术,能自行进行web渗透测试，恶意代码监测和分析；

9、具有较强的问题综合分析和解决能力，较强心理素质及独立工作能力，具备良好团队合作能力，较好的沟通表达能力。

举报 分享

迅付信息科技有限公司（以下简称“环迅支付”）是中国最早成立的第三方支付公司，以提升社会整体营运效率为使命，致力于为中国电子商务提供金融级的优质支付服务，2011年获得中国人民银行颁发的首批《支付业务许可证》，2013年首批获得《跨境电商外汇支付业务试点》。公司总部位于上海，目前在北京、深圳、广州、南京、天津、成都、重庆、杭州、福州、长春等城市均设有分支机构。
环迅支付是中国银行卡受理能力最强的电子支付平台，与国内所有主流银行及国际主流信用卡组织均建立支付合作伙伴关系，每天处理数十万笔来自全球各地的银行卡在线支付，服务覆盖全球超过60万家商户及2000万用户。环迅支付业务遍及教育、网购、酒店、航空机旅、零售连锁、文化娱乐、供应链、B端市场等众多领域，为商户不断创造领先价值，提升行业营运效率。
环迅支付凭借十多年的丰富支付运营经验，不断研发国际领先的支付产品及行业资金解决方案，拥有包括校园e缴费系统、易收付资金管理平台、个人互联网资金管理平台、A.N.T.（信用卡支付反欺诈系统）、 C.A.T.（信用卡授权支付系统）、ICPAY（国际信用卡支付系统）、SINOPAY（人民币卡支付系统）在内超过30款产品解决方案，全面覆盖线上线下、支持境内境外的成熟支付体系，充分满足商户的在线金融管理需求。
为进一步提升客户服务水平，环迅支付于2012年全面升级“一平台、云覆盖”的平台系统，完成由支付企业到金融服务企业的锐变。“一平台”指的是环迅支付摒弃围绕单一产品研发的模式，使用国际领先的TOGAF架构技术开发，具备灵活的伸缩性，易于扩展针对各行业的资金解决方案。“云覆盖”指的是环迅支付自主开发了基于场景的交易行为分析系统，利用云技术实时对关键数据进行分析，应对瞬千万变的网络钓鱼和欺诈，在云计算的支持下推出了可行业共享的安全保护数据库平台，使用在线安全支付反欺诈系统，对支付行为进行实时监控和预警，并采用先进的安全认证、安全签名，为企业提供抗抵赖机制、强审计保证，以及传输过程的防泄露和加密，充分保障企业资金安全。
卓越表现令环迅支付屡受政府部门的肯定和褒奖，2011年获得了上海市商务委的“中小企业开拓国际市场资金”平台项目及“电子商务示范企业”称号，以及入选上海市经济信息化委的电子商务“双推”平台，2012年又获得由国家八部委认定的“国家电子商务安全支付试点”称号。
未来，环迅支付将不断寻求突破与超越，打造国际领先的电子支付企业。