上海招聘

职位描述：
岗位职责：
1、负责公司产品和业务（包括Web和app）的安全测试，引导开发人员修复安全问题; 负责各类安全问题和安全事件的跟踪和分析；
2、制定安全测试方案、编写安全测试用例及安全规范等；
3、定期对服务器、系统进行安全渗透测试，分析问题并提出解决方案；
4、负责跟踪和分析业界最新安全漏洞、安全技术，协助处理反馈和跟进定位项目的安全问题；
5、负责安全事件应急响应。

任职要求：
1、3年以上网络安全测试实战经验；
2、熟悉安全测试流程及方法，对业界安全动态保持较高的敏感度；
3、熟练运用多种漏洞扫描及渗透工具，精通SQL注入、XSS跨站脚本等常见的WEB攻击；
4、能对业务系统实施安全测试、风险评估和安全加固，以及各种入侵、渗透的防范；
5、掌握Java或Python，有一定的代码阅读能力及逆向分析经验；
6、掌握C、shell、Perl、Python、php、java 中至少 2 种编程语言，有开发过漏网扫描系统者优先考虑；
7、具有良好的沟通交流、团队合作、抗压能力；
8、有丰富渗透测试实战经验优先考虑；
9、有互联网金融测试经验优先考虑； 举报 分享

好友邦金服现代物权众筹平台（简称好友邦金服）为好友邦永利金融信息服务（上海）有限公司（简称公司）旗下金融科技平台。公司成立于2014年10月，注册于中国上海自由贸易 试验区，实缴资本5000万元人民币。公司控股股东为青旅南方投资（北京）有限公司，另一股东为上海昊银国际贸易有限公司。好友邦金服严格遵守国家相关政策法规，受凯洛斯融资 租赁（上海）有限公司和上海凯洛斯航空股权投资基金管理有限公司等委托，为其提供物权众筹项目发布、信息展示和基金预约等中介和信息服务，并为有财富增值需求的广大用户提 供安全、便捷、高效的信息中介服务。
我们团队：
好友邦金服在专业团队的打造上，秉承“专业的人做专业的事”的运营理念，汇集IT网络行业精英，为平台安全提供专业保障。技术研发团队拥有多年互联网+科技金融的从业经验，在互联网的高并发、大数据量、高安全、高稳定方面积累了一套成熟的技术方案。架构上采用了集群、分布式、缓存、队列、多主备数据切换等，传输上采用静态化、代理、压缩、SSL及散列加密算法。技术团队投入大量技术资源在大数据、云计算、区块链、人工智能、机器学习等领域深入研发，为公司的可持续发展奠定了坚实的基础，整个团队在技术研发方面具有很强优势。
未来目标：
好友邦金服着力构建一个全链条、全平台、可应用于更多场景的生态圈，为广大用户一站式解决从消费支付到交易，到财富增值的生活需求。围绕“生活+科技+金融”三大要素，从身边生活场景切入，依靠科技创新，将众筹融入生活，不断为客户带来全新体验，借助互联网技术手段和先进理念，实现对市场、用户、产品、价值链的逐步重构，更好地服务广大客户。