南京招聘

工作职责:

1. 负责对公司各业务系统执行季度安全测试，并撰写安全报告，配合完成安全加固

2. 负责对公司新应用、新模块、新接口、新功能进行安全渗透测试，并撰写安全报告，配合完成安全加固

3. 负责建设、优化和推进公司研发安全流程（SDL），并确保相关安全控制流程和措施有效落地

4. 负责研发项目安全需求评审、安全设计评审、代码检查等具体实施工作

5. 负责研发安全流程相关技术标准的更新工作，如安全需求，安全设计，编码规范、安全测试用例等

6. 负责做好应用、服务及数据中间件的威胁情报收集，及时对相关部门做好安全预警

7. 负责对应用数据安全新技术进行研究，参与安全内容的生产，并向负责人提供应用数据安全建议

任职资格:

1. 精通常见的渗透测试手法及漏洞挖掘能力；熟悉OWASP TOP10；掌握至少一种编程语言，具备小工具的快速编写能力；能够独立胜任渗透测试工作;

2. 掌握渗透测试工具，如： AppScan/WebInspect/Burpsuite/Awvs/MSF/Kali/nessus等优先

3. 本科及以上。信息安全、计算机科学与技术、软件工程、通讯网络等专业优先

4. 从事渗透测试（3年以上）、在各大SRC上提交中危以上安全漏洞的优先、有APP逆向经验优先

5. 具备CISP-PTE等安全证书优先

6. 良好的解决分析问题能力、良好的团队沟通能力、良好的学习能力优先

7. 良好的风险识别能力、良好的取证溯源能力、良好的文稿撰写能力优先

  东方财富信息股份有限公司成立于2005年，是中国领 先的互联网金融服务综合运营商。公司总部位于上海，并在香港、北京、广州、深圳、成都、南京等地设有子公司。自公司成立以来，公司坚持“为用户创造更多价值”的经营理念，取得了快速、稳步的发展。2010年3月，公司成功在深交所创业板上市，成为A股首 家上市的互联网公司；2015年4月，成为首 家市值突破1000亿的创业板上市公司；2021年1月，公司市值超3000亿。经过多年发展，公司形成了具备自身特色的发展优势，成为中国国内首 家同时拥有券商牌照、期货牌照和公募基金牌照的互联网企业。目前公司旗下拥有东方财富网、天天基金网、股吧、Choice数据、东方财富证券、东方财富国际证券、东方财富期货、东方财富国际期货、东财基金、优优私募、东财保险经纪等业务及产品。

  公司致力于构建人与财富的金融生态圈，提供集财经资讯、证券、基金、期货、社交服务等一站式互联网金融服务，为用户创造更多价值。