上海招聘

岗位职责
1、挖掘WEB程序中的安全漏洞，并提出加固建议；
2、主要负责主机、应用安全检查和渗透测试等工作，并编写报告；
3、进行安全攻防技术研究；
4、跟踪国内外信息安全动态。
任职资格
1、熟悉Linux/Unix操作系统和MySQL、MSSQL、Oracle等主流数据库的结构及安全漏洞，进行普通注入时能够熟练配合工具；
2、熟悉常见脚本、PHP、JAVA语言及数据库，能够熟练应用基本的WEB渗透手法如：
sql注入、xss、文件上传、文件包含、命令执行、目录列表等弱点进行渗透测试及恶意代码检测和分析； （必须条件）
3、熟悉基础的代码安全审计，并且能够提供详尽的安全解决方案；
4、熟悉WEB渗透测试的步骤、方法、流程，能够自行进行安全攻防测试，并熟练使用常见的Web应用漏洞测试工具，了解其工作原理；（必须条件）
5、基本的Webshell获取，掌握主流CMS漏洞利用以及如WP、Joomla、DZ等含漏洞插件找寻；（必须条件）
6、熟悉各类主流、非主流WAF或防火墙，并能够有针对性的绕过安全防护类防护软件，最好能了解蜜罐技术和反蜜罐技术；
7.对Linux、apache、mysql、php等安全漏洞与攻防技术精通者优先。

好买信投资管理公司简介：

“好买”的理念是帮助客户增值财富，实现财务自由，体验美好人生。好买专注于中等收入以上家庭的基金投资服务，是中国领先的公募基金、私募基金、一对多的研究和资讯提供机构。好买的基金研究报告广泛见于中国各大媒体，为市场普遍认可。自07年成立以来，以其独立、专业的研究报告和服务，好买已为多家中国一线的全国性银行提供基金投资顾问服务，并为中国的中高收入人群提供个性化的基金投资咨询服务。


好买核心管理层人员均在全球知名的金融集团（中国区）任职超过五年以上并且担任中高层职务，在业内声名卓著。公司内部有清晰完整的组织架构，力求让每一位员工在公司找到合适自己的位置，并提供良好的职业培训和发展机会，让员工和公司共同成长。


公司网址：www.howbuy.com

总部（上海）：上海浦东新区浦东南路鄂尔多斯国际大厦六楼

北京分公司：北京市朝阳区建国路91号金地中B座501室

广州分公司：广州市天河区珠江新城华夏路10号富力中心901B单元

深圳分公司： 深圳市福田区福中三路诺德中心6G

成都分公司：成都市人民南路二段1号仁恒置地广场3107

杭州分公司：杭州市朝晖路203号深蓝广场2007室