商丘招聘

工作职责:

1. 负责公司信息安全总体架构设计，规划与执行，提高公司网站及APP的安全性及抗攻击能力; 2. 定期对应用、系统、数据库及网络安全进行安全评估及漏洞扫描、渗透测试，建议修复或加固方案;

3. 完善应用安全开发、上线渗透测试流程，协调开发、运维团队及时修复应用及各种系统漏洞;

4. 梳理各项信息安全的流程管理情况，针对涉及安全的风险进行有效识别、提出优化或管控的建议或方案;

5. 各重要信息系统应急预案的编制和持续修订，信息安全事件事故监督、响应和处理，各类应急演练场景和流程的设计及应急演练的组织开展等 ；

6. 三年以上安全工具架构和开发经验；

7. 熟练使用python、go等至少一门语言；

8.对安全类产品的开源框架具有研究和应用的能力；

9.熟悉主流的攻击原理及防御方案， 有POC编写经验；

任职资格:

1. 至少5年以上信息安全工作经验，3以上信息安全团队管理经验，具备丰富的大型互联网IDC网络安全规划设计和安全运维经验，具有良好的团队管理经验;

2. 熟悉互联网安全体系架构和主流安全技术及防范手段，长期接触安全圈、渗透经验丰富;

3. 深入了解企业级信息系统和技术架构、虚拟化、中间件等安全问题;

4. 能够迅速定位攻击来源以及攻击方式，确定防攻击的措施和相关策略的能力；

5. 熟悉防火墙、IDS/IPS/UTM、防病毒、安全攻防、漏扫、渗透、身份认证、代码审计、SDL等安全技术架构知识，熟悉各类网络攻击方法，如逆 向工程、重放攻击等；

6. 至少熟悉Python、golang中的其中一种语言，具有一定的代码安全分析能力；

7、有较强沟通以及抗压能力，具备较高的执行力；

    易车公司成立于2000年，于2010年在美国纽交所挂牌上市，并于2020年11月完成私有化，成为腾讯大家庭一员。作为中国领先的汽车互联网企业，易车公司为中国汽车用户提供专业、丰富的互联网资讯和导购服务，并为汽车厂商和汽车经销商提供卓有成效的互联网营销解决方案。

    深耕汽车行业二十载，易车公司以“专业、合作、创新”的冠***队文化为共同价值观，不断强化对用户的连接，提升用户在选车、购车、用车和换车过程中的全程体验，致力于让用户“价格全知道，买车不吃亏”。

    当前，易车正加速推进“1234”战略，即构建一个大账号体系、两个维度数据体系、三端一体服务窗口，践行易车“新四化”，深入布局、发展大数据和AI业务，以大数据和AI整合产品和服务，深度赋能汽车产业链，提高易车的内容、产品和服务在连接用户、客户过程中的效率，不断完善服务汽车全产业链的能力，继续在移动互联网与人工智能时代引领汽车互联网行业。