南京招聘

职位描述：
工作职责：
1. 对公司当前对外对内网站及各应用系统进行安全评估，出具评估报告，对安全隐患和漏洞风险提出解决建议；
2. 应用系统上线前实施安全测试、风险评估和安全加固，以及各种入侵、渗透的防范；
4. 密切关注各类安全问题和系统漏洞，发现安全隐患及时给出处理建议，并对新技术领域进行安全评估；
5. 响应安全事件，负责入侵审计、日志分析、取证、协助数据恢复等；
6. 根据审计要求，定期进行系统和应用进行安全审计，并提交安全测评报告；

岗位要求：
1. 熟练掌握安全检测软件和系统漏洞探测软件至少各一种，熟悉主流网络协议、对网络渗透技术、尤其Web渗透与防护技术有深入研究；
2. 熟悉操作系统、数据库、应用中间件以及密码、PKI技术等，熟练掌握Linux或Windows系统下的安全检测与防护；
3. 熟悉常规及最新的可利用漏洞，例如SQL注入、XSS、代码执行、URL跳转、钓鱼、文件包含等；
4. 熟悉各种主流攻击工具和攻击手法，有过利用漏洞进入系统修改页面和提取数据库信息等安全攻防经验；
5. 熟悉国家信息系统安全等级保护的相关法规、标准及政策，熟悉国内外常见的安全标准等；
6. 能在非工作时间及节假日响应紧急故障处理，高度的责任心，工作细致耐心、积极主动，抗压性强，有团队合作精神。 举报 分享

    2012年初成立的找钢网（上海找钢网信息科技股份有限公司），是国内率先成立的钢铁全产业链电商平台。经过快速发展，现已成为国内产业互联网的领军企业，同时也是全国销售规模居于前列的钢铁零售企业。
    找钢网目前已完成数轮融资，投资机构包括经纬中国、IDG资本、华兴私募股权基金、雄牛资本、红杉资本、险峰长青、真格基金、京西创投、中泰证券等多家知名基金公司和国有资本投资者，累计融资金额超过20亿元人民币。其中2015年12月获得的第五轮投资高达11亿人民币。2017年，国家主权基金“中俄投资基金”成为找钢网战略性新股东，自此找钢网国际化战略迈向了新里程。
    找钢网的全产业链业务已从电商平台全面拓展到一站式信息化仓储加工服务、第四方物流平台、供应链金融业务、国际电商、大数据服务等。找钢网的发展将极大助力中国钢铁行业的转型升级，改变其粗放式发展模式，促进行业从较混乱的“批发制”变革为较先进的“零售制”；找钢网建立的数据通道将有利于银行等金融机构快速、便捷、安全的支持到上游制造业和下游小微服务业，找钢网建立的跨境零售渠道将有助于钢铁等工业制造业更好和更健康的走出国门，改变其过去粗犷的出口模式，在产业链国际竞争中占据有利地位。
    截至目前，找钢网合作的钢厂已经超过100家，服务的下游用户有6万多家，团队规模超过1300人。除上海总部外，找钢网已形成了辐射全国的营销服务网络，同时，围绕“一带一路”及国际化业务布局，找钢网已在韩国、越南、泰国、阿联酋、新加坡、菲律宾、缅甸及坦桑尼亚8国设立海外分公司。
    自创业以来，找钢网始终保持着迅猛的发展态势。2016年，找钢网实现销售收入300多亿元，并实现全面盈利，使得中国又诞生了一家快速发展的年销售额数百亿且盈利的电商企业。
    伴随发展，近年来找钢网获奖无数，荣耀加身：先后获批2016年度***服务业标准化试点项目、工信部2017年制造业与互联网融合发展试点示范项目、商务部2017-2018年度电子商务示范企业，并荣获众多奖项，展现出强劲的综合实力和良好的发展态势。
    作为产业互联网的标志性企业，找钢网已经成为国内各个传统领域的产业互联网和B2B电商争相模仿的对象，在塑料、化纤、棉纺、煤炭等领域都诞生了大量的“找X网”，各个传统行业产业互联网的崛起必将对中国传统经济转型升级提供强有力的支撑。
    链接钢铁产业链的一切，只要这个星球还在使用钢铁，就需要找钢网，这便是找钢人为之奋斗的愿景。

    公司提供极具竞争力的薪资、良好的福利、良好的职业发展规划、丰富多彩的娱乐活动、每年春节15天的带薪年假。欢迎行业内有志人士加盟。