上海招聘

岗位职责：
1. 负责公司产品和业务（包括Web和app）的安全测试，引导开发人员修复安全问题; 负责各类安全问题和安全事件的跟踪和分析；
2. 熟悉SDL，能够在业务需求、产品设计等阶段提出风险问题及解决方案；
3. 制定安全测试方案、编写安全测试用例及安全规范等；
4. 定期对APP、服务器、系统进行安全渗透测试，分析问题并提出解决方案；
5. 负责跟踪和分析业界最新安全漏洞、安全技术，协助处理反馈和跟进定位项目的安全问题；
6. 负责安全事件应急响应。

岗位要求：
1、计算机专业统招本科以上学历，3年以上测试工作经验（至少一年以上专职安全测试经验），2年以上Web测试或开发经验；
2、熟悉安全测试流程及方法，能熟练运用多种漏洞扫描及渗透工具，对业界安全动态保持较高的敏感度；
3、熟悉国内外主流安全检测系统、工具，如SysInternalsSuite、Nmap、Nessus、Openvas、Metasploit、Snort、Suricata等
4、熟悉常见系统、网络、应用攻击技术、防御加固。如包括工具、手工检测SQL注入、XSS、CSRF等OWASP TOP 10、DDoS等；熟悉系统及中间件的安全测试（如Linux、Tomcat、Nginx等）；
5、掌握Java或Python，有一定的代码阅读能力及逆向分析经验； 
6、具备良好的团队合作精神，责任心强，工作积极主动，能够承受一定的工作压力；
7、具备优秀的问题分析能力、优秀的学习能力及沟通协调能力；

8、熟悉Android或iOS安全系统安全机制和安全测试方法；

9、具备高度的责任心及良好的职业操守，为人正直、原则性强；

    上海挚极信息科技有限公司由环球车享汽车租赁有限公司、与上海宝信软件股份有限公司共同投资成立的车联网信息服务解决方案专业化IT公司。公司总部位于上海市嘉定区安亭镇墨玉南路888号（上海国际汽车城大厦）16F。
    公司成员主要由国际汽车城分时租赁的行业专家和技术专家，以及宝信软件原车联网业务团队技术骨干组成，在新能源汽车行业有较高的知名度。挚极是中国***的新能源汽车分时租赁品牌“EVCARD”的整体技术解决方案提供商。并承担了上海市新能源汽车地标平台的建设、维护，并为诸多车企量身定做新能源汽车监控平台。
    凭借10多年的经验和技术积累，公司正致力于车联网、智能车载终端、智能地锁、智能充电桩等关键技术研发与应用，提供SaaS、BOO等IT行业新兴服务模式，持续为用户提供增值服务，与用户共同成长。