济南招聘

岗位职责：
1、负责web应用的安全测试，引导和辅助开发人员修复安全问题；
2、负责网站的安全测试方案、安全测试执行工作、安全测试报告编写；
3、负责网站应用安全测试体系的建立和维护；
4、负责web安全测试技术的研究和培训安全测试工作。
5、设计性能测试场景，数据，脚本；协助性能测试流程规范的制定；
6、独立完成编写性能测试脚本；
7、执行性能测试和压力测试并收集性能监控数据，对数据进行分析，找出性能瓶颈并定位问题，协助开发进行性能调优；
8、编写完成性能测试报告。
9、准确地定位并跟踪问题，推动问题及时合理地解决

任职要求：
1、计算机相关专业，大专及以上学历
2、熟练掌握软件测试基础理论、测试流程、缺陷管理流程以及功能测试、接口测试的基本测试方法；
3、熟练掌握测试用例、测试报告、缺陷报告的编写规范；
4、熟练使用常见的压测工具，如JMeter、LoadRunner；熟悉常见的分析调优工具，如jvisualvm、jps、jstat等；
5、熟悉jsp等常见的web代码,熟悉SQL注入、XSS、CSRF、URL跳转、钓鱼、常见的web安全漏洞利用及修复工作；
6、至少一年独立性能测试实践经验；
7、三年以上的web安全开发或者测试经验，对WEB漏洞有较强发现能力，具备后渗透测试代码编写能力；
8、熟练掌握Burp Suite、ZAP、Metasploit、sqlmap等任意一种安全测试工具，能够搭建各类渗透测试的测试环境，掌握ruby、perl、python、java、c/c++其中一种语言。
9、掌握多种安全行为的原理及其实现方法，能够理解多种常用的黑客攻击原理及其实现方法；
10、精通针对各类主流系统，包括网络设备、操作系统、数据库及应用系统的渗透方法，能够熟练运用各种手段对系统实施有效的渗透；
11、有较强的分析和解决问题能力、沟通能力和文档编写能力，良好的工作态度、职业道德、团队合作意识；
12、强烈的安全研究愿望和专注的研究能力。

宁圣金融信息服务（上海）有限公司（www.ningshengjinrong.com)注册资本10亿人民币，总部位于国际金融中心上海，是创新金融的先行者，在跨国发展方面已初具规模，目前正打造金融全牌照；宁圣金融是一家集金融信息服务和互联网技术应用于一体、领先的综合类金融投资管理企业，涉足兼并收购、融资租赁、股权投资、商业保理、基金管理、互联网金融、财富管理、担保、产业基金，第三方支付等诸多金融领域；宁圣金融下设多家子公司，并且在持续扩张中。