高级信息安全工程师
籽微企业管理(上海)有限公司
- 公司规模:150-500人
- 公司性质:民营公司
- 公司行业:金融/投资/证券
职位信息
- 发布日期:2017-07-19
- 工作地点:上海-闵行区
- 招聘人数:1人
- 工作经验:2年经验
- 职位月薪:1-3万/月
- 职位类别:技术支持/维护工程师
职位描述
职位描述:
1、负责对网站、服务器、移动端 APP 进行安全评估与加固;
2、检测和扫描上线系统的运行状态、安全漏洞,并运行维护,确保其正常运作;
3、研究各种安全技术,编写和维护用于安全测试的攻击工具、防御工具和分析 工具;
4、负责响应公司的安全事件;
5、跟踪国际/国内安全动态,进行漏洞分析、研究与挖掘,及时完善网站安全防 护产品;
6、提供安全培训和指导,帮助 web 开发团队实施 web 应用安全实践
7、帮助测试团队改善安全测试用例,引入并健全安全测试
8、对 web 产品实施代码安全审查、安全检测和配合渗透测试;
9、全面制定规范、标准,协助产品安全开发生命周期的管理与控制;
10、参与健全推广公司整体安全流程及各类安全策略建设,与其他业务部门良好 协作。
任职要求:
1、对 Web 安全测试有自己的理解,能独立完成桌面端及移动端渗透测试,具有 很强的分析问题和解决问题的能力;
2、熟悉主流 Web 应用安全类型的攻击原理及防御技术,包括 SQL 注入、XSS、 CSRF 安全风险;
3、对网站架构安全、网络渗透检测与分析等有丰富的实践经验;
4、熟悉国内外主流安全产品、工具,如 Burpsuite、Nmap、Nessus、Openvas、 Nikto、Metasploit、Snort、WVS、Appscan 等;
5、擅长分析和阐述问题,沟通交流能力强,乐于分享,良好的团队合作精神;
6、较强的沟通能力、学习能力、逻辑思维、独立解决问题能力 。
举报
分享
1、负责对网站、服务器、移动端 APP 进行安全评估与加固;
2、检测和扫描上线系统的运行状态、安全漏洞,并运行维护,确保其正常运作;
3、研究各种安全技术,编写和维护用于安全测试的攻击工具、防御工具和分析 工具;
4、负责响应公司的安全事件;
5、跟踪国际/国内安全动态,进行漏洞分析、研究与挖掘,及时完善网站安全防 护产品;
6、提供安全培训和指导,帮助 web 开发团队实施 web 应用安全实践
7、帮助测试团队改善安全测试用例,引入并健全安全测试
8、对 web 产品实施代码安全审查、安全检测和配合渗透测试;
9、全面制定规范、标准,协助产品安全开发生命周期的管理与控制;
10、参与健全推广公司整体安全流程及各类安全策略建设,与其他业务部门良好 协作。
任职要求:
1、对 Web 安全测试有自己的理解,能独立完成桌面端及移动端渗透测试,具有 很强的分析问题和解决问题的能力;
2、熟悉主流 Web 应用安全类型的攻击原理及防御技术,包括 SQL 注入、XSS、 CSRF 安全风险;
3、对网站架构安全、网络渗透检测与分析等有丰富的实践经验;
4、熟悉国内外主流安全产品、工具,如 Burpsuite、Nmap、Nessus、Openvas、 Nikto、Metasploit、Snort、WVS、Appscan 等;
5、擅长分析和阐述问题,沟通交流能力强,乐于分享,良好的团队合作精神;
6、较强的沟通能力、学习能力、逻辑思维、独立解决问题能力 。
职能类别: 技术支持/维护工程师
公司介绍
籽微金融,是一家旨在助力社会实现普惠金融服务的金融科技集团,业务架构主要包括网络借贷信息中介、风控咨询服务、企业管理咨询服务、系统研发和技术输出等板块,覆盖金融服务的多项领域,业已在融资租赁、保理、大数据、区块链、人工智能等领域展开具有前瞻性的战略布局。由前渣打银行(中国)有限公司中小企业金融部核心高管董美怡***和林国安先生联合创立。籽微金融致力于通过科技创新能力,搭建一个开放、共享的金融服务生态圈。
籽微贷隶属籽微金融,定位于网络借贷信息服务,针对当前大中华地区经济运行中 “两多两难”(民间资金多、投资难;中小微企业多、融资难)的现状,籽微贷积极响应***总理“大众创业,万众创新”号召,团队凭借超过20年服务中小微企业及个人客户的经验,针对不同行业中小微企业和个体工商户的属性和融资需求,提供一系列定制化、专属化的融资方案,为中小微企业赋能。
籽微贷采取纯线上运作模式,恪守信息中介的平台属性,采用大数据、云计算、人工智能等前沿互联网技术,依托“籽慧”大数据风控,开展信息匹配、信用咨询、工具支持及项目评审和展示等服务,针对不同投资偏好、风险承受的个人、企业及机构提供便捷高效的投资新体验。
金融解决资金需求,科技推动效率升级,基于“资本服务实业,价值引领投资”的投资理念,籽微金融开启 “金融+科技”的财富新引擎,倡导大众投资,践行普惠金融,解决不同行业中小微企业和个体工商户的属性和融资、技术等需求;引领科技创新,激发组织活力,为中小微企业赋能,助力实体经济的健康发展。
核心价值:以客为本;专业诚信;技术创新;持续发展;
企业愿景及使命:引领创新、全方位助力中小微企业健康成长及稳步发展,成为他们在大中华区最可依赖的金融伙伴。
籽微贷隶属籽微金融,定位于网络借贷信息服务,针对当前大中华地区经济运行中 “两多两难”(民间资金多、投资难;中小微企业多、融资难)的现状,籽微贷积极响应***总理“大众创业,万众创新”号召,团队凭借超过20年服务中小微企业及个人客户的经验,针对不同行业中小微企业和个体工商户的属性和融资需求,提供一系列定制化、专属化的融资方案,为中小微企业赋能。
籽微贷采取纯线上运作模式,恪守信息中介的平台属性,采用大数据、云计算、人工智能等前沿互联网技术,依托“籽慧”大数据风控,开展信息匹配、信用咨询、工具支持及项目评审和展示等服务,针对不同投资偏好、风险承受的个人、企业及机构提供便捷高效的投资新体验。
金融解决资金需求,科技推动效率升级,基于“资本服务实业,价值引领投资”的投资理念,籽微金融开启 “金融+科技”的财富新引擎,倡导大众投资,践行普惠金融,解决不同行业中小微企业和个体工商户的属性和融资、技术等需求;引领科技创新,激发组织活力,为中小微企业赋能,助力实体经济的健康发展。
核心价值:以客为本;专业诚信;技术创新;持续发展;
企业愿景及使命:引领创新、全方位助力中小微企业健康成长及稳步发展,成为他们在大中华区最可依赖的金融伙伴。