上海招聘

岗位职责:
1.负责公司所有业务系统安全（包括应用安全、系统安全、网络安全等），日常例行安全检测、漏洞跟踪处理、解决方案推广；
2.负责对系统/产品整体进行信息安全检查方案编写及渗透测试、安全评估和安全加固；
3.负责公司安全事件分析处理，能够及时响应突发安全事件；
4.能够具备独立负责业务及交付部门安全质量提升能力；
5.能独立配合公司各项安全检查工作，专项整治工作；
6.负责业务系统代码安全检查，安全攻防研究，含WEB方向、移动APP方向研究；
7.负责员工安全技能培训、安全知识普及，安全意识宣贯等；

任职资格:
1.熟悉SQL注入、XSS、CSRF等OWASP TOP 10相关攻击及防范手段，能够进行WEB渗透测试，恶意代码检测和分析，掌握常用的代码白盒安全扫描工具，可以对代码进行安全审计；
2.对常见安全漏洞的原理、危害、利用方式及修复方案有较深入理解；
3.熟悉等保、IOS27001等各类安全审计控制要求，实施过等保三级工作的优先；
4.熟悉网络安全、应用安全、数据安全。熟悉防火墙、VPN、IDS/IPS、防病毒、身份管理、终端管理、安全审计、SOC、数据防泄漏、文档安全管理等安全产品；
5.具备信息安全相关专业证书CISSP、CISP等。

虎扑（上海）文化传播股份有限公司，是国内领先的体育互联网平台和互联网文化领域的独角兽企业。秉持由用户创造、传播并消费内容的核心原则，绕“互联网趋势下的新竞技娱乐方式”和“消费升级下的新生活方式”两个版块，虎扑在整合营销、电子商务、体育经纪、海外资源拓展和自有IP培育等领域有较为完整的布局。自2004年建站以来，虎扑共吸引了7000万+JRs加入，多年陪伴，共同成长，共同构筑了认真而有趣的社区，涵盖泛体育多个领域和业务维度。致力于为每一位认为“世界是一个竞技场”的用户传递前进的力量。

上海总部地址：上海市虹口区中山北一路121号花园坊A2号3楼
北京分公司地址：北京东城区四十条甲22号1号楼A1115
广州办事处地址：广州市天河区华夏路30号富力盈通大厦3209室