上海招聘

职位描述：
岗位职责：
1、负责公司产品的安全测试方案、测试用例编写、安全测试执行工作及协助开发修复安全问题；
2、负责各类安全问题和安全事件的跟踪和分析，支持公司各部门日常安全工作；
3、构建安全测试体系，搭建并持续完善安全测试框架；
4、突发安全事件的应急响应，跟踪和分析新的安全漏洞、安全技术，为业务团队提供安全测试技术支持；
5、参与关键项目，执行专项安全测试。

任职要求：
1、本科以上学历，计算机等相关专业，2年及以上的相关工作经验；
2、精通SQL注入、XSS、CSRF、URL跳转、钓鱼等常见的Web安全漏洞原理及修复工作，了解国内外最新的安全发展动向；
3、精通渗透测试，熟悉安全测试方法，熟练掌握各种渗透测试工具，精通常见安全攻防技术；
4、 对常见的Web编程语言要有一定的解读能力，具有一定的编程能力，熟悉至少一种编程语言 ；
5、主动性强，有较强责任感，具有良好的沟通、协调和组织能力和文档编写能力，能够独立开展工作；
6、对Web安全有较深入理解，熟悉各种web应用漏洞原理及攻击、防御办法
7、 具有较强的责任感、具备能够独立的开展工作的能力；
8、 能熟悉使用、配置和加固主流LINUX、数据库、中间件；
9、 熟悉主流的安全防护产品及测试工具；
10、具有互金公司安全从业经历，有漏洞挖掘经验者优先考虑。

平台介绍
新城金融是上海新城金融信息服务有限公司的互联网金融平台。
通过金融与信息技术手段的创新结合，为地产生态圈中的合格投资者（业主、商圈客户、地产从业者等）和地产产业链的参与机构（开发商、销售公司、供应商等）提供专业、安全、高效的金融资产交易和投融资顾问服务。

公司介绍
上海新城金融信息服务有限公司是立足地产行业的互联网金融服务解决方案提供商。
践行“互联网+房地产+金融”理念，努力成为地产生态圈的价值提供者，引领整个产业链创造新价值。
总部位于国际金融中心上海，注册资金1亿元人民币，由新城集团全资控股。
 
集团介绍
新城集团拥有新城控股和新城发展两家上市公司，及新城实业等多家子公司。集团业务覆盖百万用户，总资产近千亿。
新城控股是以住宅地产开发、商业地产开发及商业管理为主营业务的上市公司，是中国房地产行业20强。在上海证券交易所上市，股票代码为601155.SH。
新城发展是依托于地产的轻资产业务版块，其中涵盖物业、智能快递柜、互联网社区、儿童乐园等创新业务。在香港证券交易所上市，股票代码为01030.HK。
新城实业是新城集团的金融业务战略单元，先后投资了江南银行、苏州银行、镇江农商银行等6家银行，以及东海证券公司。业务涉及房地产基金、股权投资基金、新三板基金及互联网金融公司。