济南招聘

职位描述：
职位描述:
  岗位职责:
  1、负责公司产品和业务的性能测试，能够配合开发人员修复安全问题。
  2、负责各类安全问题和安全事件的跟踪和分析，进行定期的安全风险评估和检测。
  3、搭建安全测试体系，能够持续完善安全测试框架。
  4、安全漏洞研究，为业务团队提供安全测试技术支持，评估技术方案，发现潜在安全隐患。
  5、负责应用系统的安全测试方案、编写安全测试用例，做好系统上线前安全测试。
  6、负责Web性能和数据库性能的需求采集与分析、性能方案制定、测试脚本开发与实施。
  7、部署、执行性能测试，收集监视数据并能快速准确地定位系统性能瓶颈所并且提出优化建议。
  岗位要求：
  1、本科及以上计算机相关学历，具备3年以上测试或开发经验，1年以上的性能测试实战经验。
  2、对Web安全有较深入理解，熟悉各种Web应用漏洞原理及攻击、防御办法，Web端如Sql注入、 XSS 、文件上传、文件包含、命令执行等漏洞，可熟练运用多种漏洞扫描或渗透工具。
  3、对主流操作系统，网络应用以及数据库的漏洞和弱点等安全方面有深入了解和研究，熟练掌握黑客攻击流程及各种常用黑客工具，熟悉各种攻击技术，具备渗透各种服务器的经验优先。
  4、精通渗透测试，熟悉安全测试方法，熟练掌握各种渗透测试工具，掌握常见安全攻防技术。
  5、熟悉各类黑盒、白盒等渗透测试方法，对常用渗透测试工具和黑客工具有较好的了解。
  6、主动性强，有较强责任感，具有良好的沟通，能够独立开展工作。
  7、熟悉国内外主流安全产品和工具，如：Nessus、Nmap、AWVS、Burp、Appscan等。
  8、熟练使用Load Runner、Jmeter等主流性能测试工具之一，熟练编写性能测试脚本。
  9、深入了解HTTP/TCP/IP等网络协议，熟悉J2EE Web系统,熟练掌握多种中间件（Tomcat, Apache, Nginx, MQ,等）各项性能参数设置、监控及优化。 举报 分享

华夏信财股权投资管理有限公司是由美元基金——美国国泰财富集团和中国上市公司股东共同发起，注册资本1亿元，总部位于上海。2015年12月，华夏信财正式成为外商直接投资（FDI）的互联网金融服务企业。2017年4月，华夏信财与商业银行签订资金存管协议。