上海招聘

职位描述：

1、负责公司网站、app的上线前代码审计与安全测试；

2、参与公司SDL建设，参与项目安全评审，及时提出安全缺陷与改进建议；

3、参与公司整体安全架构与体系建设的设计工作，包括代码安全开发规范的制定、推广等；

4、维护公司部分java安全插件，推动代码自动化安全扫描等，提高安全测试的覆盖率和效率；

5、跟踪最新漏洞和验证漏洞。

任职要求：

1、掌握中等java开发能力，掌握一门脚本语言，能自行定制开发小工具；

2、熟悉OWASP TOP 10，深入了解web安全漏洞原理，具备对网站代码进行手动的黑盒测试或白盒代码审计能力；

3、掌握渗透测试的步骤、方法、流程，熟练使用国内外主流安全工具的使用，如kali linux、BurpSuite等；

4、熟悉linux系统安全和常见开源安全软件的安装调试；

5、二年以上工作经验，对业务逻辑漏洞理解较深，有电商或金融业务安全从业经验者优先；在各漏洞平台上报过漏洞者优先。

加分项：

1.    活跃于国内外SRC平台或参加过漏洞奖励计划；

2.    有个人原创漏洞分析文章或CVE；

魔法金科——2016年2月在上海正式创立。
我们是一家结合海内外领先科技与风险管理的专业从事Fintech（金融科技）的公司~都说Fintech前（钱）景美好，但真正做起来不容易。不过，人人都喜欢挑战，至少我们还愿意拼搏。
 
2017年4月，成功获得“经纬中国”千万美元A轮融资，也正在持续运用互联化、动态化的科技魔法不断为中国移动互联网市场注入活力，以金融科技的变革满足您的即时需求！
 
你说我们太年轻，可正因为年轻，所以有无限可能。
我们用了一年时间，从20人的小团体扩展到目前1000+人的规模。16年的我们成功在产品上线不到半年的时间便开始持续营收。17年的我们快速成长ing，用仅仅2个月时间完成了16年全年的交易量，我们希望之后能用更少的时间，1个月，半个月，甚至1天...要不然咱们就先定1个月的小目标~
 
你说我们是创业公司，但我们把它看作是一种生活方式。
刘楠说过：“我幻想着生活在一个自己想生活的世界，只是我等不及由别人来创造这样一个世界，所以就自己去做这个世界。”也许你也曾幻想过喜欢的世界，但只是想想而已。我们却为了成就幻想做了无数次努力...

现在，我们与京东、易极付、同盾科技、点融网等知名企业成为重要合作伙伴，团队来自Capital One、 招行、交行、快钱、阿里等知名企业，不同经历背景不断涌出新思潮。正因为我们从创业初期一路走来，才深知每个人对公司的重要意义，才更清楚我们在做的事情，我们无比期待各专所长的你们加入，一起碰撞出不一样的火花！

我们在做的——
1、弹性上下班时间，自由能激发无限潜能
2、高额餐补话补交通补，生活质量down这锅我们不背
3、无限量下午茶和水果，吃饱才有力气继续吃
4、13薪加年终奖加期权激励，论庸俗你是比不过我的
5、丰富团建、生日会、年度旅游，趁年轻要体验更多
6、年度体检，好身体是变换姿势浪的本钱
7、结婚生育红包，四海八荒普天同庆的大喜日子吖
8、部门活动经费，***说你们开心就好
9、全薪病假、逐年递增年假，没假期岂不是荒废了这么好的年华

还不够？你只管意淫~剩下的交给我们~
 
（托腮状认真脸）
如果你——
想在最美的年华，和最美好的一群人相遇
想证明自己，接触到一款激动人心的产品
想在庸碌平常的时光里，寻求苟且外的诗和远方
那么，加入我们！

想要更了解我们！猛戳链接：http://www.aladingbank.com