南平招聘

职位描述：
工作职责：
1. 负责公司网站及APP的安全渗透测试、风险评估及防御加固工作；
2. 负责安全攻防技术的咨询和指导；
3. 负责Web安全漏洞和问题的风险管理；
4. 负责跟踪安全领域热点技术，进行预研类项目申请和课题研究；
5. 领导交办的其他事宜。
任职要求：
1. 对Web安全漏洞的原理、危害、利用方式及解决方案有深入理解。熟悉常见WEB安全漏洞分析与防范，包括SQL注入、XSS、CSRF等OWASP 10安全风险及对应的解决方案；
2. 对移动安全有所了解，熟悉加固、反编译、漏洞挖掘及解决方案等；
3. 对Android安全有一定研究，熟悉android系统安全架构，对android组件通信安全、存储安全、传输安全等有一定研究；
4. 能够跟踪新出的Web攻击方式及原理分析；
5. 针对大中型网络进行过独立渗透测试；
6. 熟悉TCP/IP协议，熟练掌握网络层安全技术；
7. 熟悉熟悉常见脚本语言如Python编程，能编写漏洞利用程序及小型数据分析程序。

公司简介
上海陆家嘴国际金融资产交易市场股份有限公司（简称陆金所），公司成立于2011年9月，是由上海市金融办批准设立，注册资金4.2亿元人民币，总部位于上海陆家嘴，是中国平安保险（集团）股份有限公司旗下重要成员之一。公司拥有完善的治理架构，国际化、专业化的管理团队，结合中国平安集团强大的资金优势以及数十年综合金融经验，拥有行业领先的风险管控能力，以金融资产交易及信息服务为主业，致力于打造一个面向个人客户、中小企业、金融机构的开放、便捷、安全的综合性投融资平台。

公司愿景
结合全球金融发展与互联网技术，通过风险管理领域的多年实践经验和互联网领域的高端人才积累，为资产提供者和投资者创建一个领先、开放、便捷、安全的投融资平台，为个人提供财富增值服务，为中小企业提供融资服务，为金融机构资产创造流动性，增加资金效益。

集团公司简介
中国平安保险（集团）股份有限公司（以下简称“中国平安”，“集团”）于1988年诞生于深圳蛇口，是中国***家股份制保险企业，至今已发展成为融保险、银行、投资等金融业务为一体的整合、紧密、多元的综合金融服务集团。集团通过旗下各专业子公司及事业部，向近8000万客户提供保险、银行、投资等全方位、个性化的金融产品和服务。
中国平安是国务院批准的三大综合金融试点单位之一，也是国内首家具有金融全业务牌照的金融集团，为香港联合交易所主板及上海证券交易所两地上市公司，股票代码分别为2318和601318。截至2012年12月31日，中国平安拥有超过51万名寿险销售人员及近19万名正式雇员。集团总资产达人民币28,442.66亿元。
中国平安在2012年《福布斯》“全球上市公司2000强”中名列第100位；在美国《财富》杂志“全球领先企业500强”中名列第242位，并蝉联中国内地非国有企业***；除此之外，在英国WPP集团旗下Millward Brown公布的“全球品牌100强”中名列第78位。

备注：应聘材料公司将归档留底，恕不退还，敬请谅解。谢谢！