沈阳招聘

职位描述：
任职要求：
1、熟悉web安全技术，熟悉OWASP TOP10漏洞，并了解漏洞原因以及解决方案。
2、熟悉渗透测试流程，并有较强渗透测试和漏洞挖掘能力。
3、熟悉linux系统、windows系统常见的安全问题，可对系统级漏洞做工具+手工的安全测试；
4、熟悉防火墙、防病毒、IDS/IPS、日志审计、堡垒主机，上网行为审计、邮件系统审计，防泄漏等安全产品的部署及使用
5、熟悉一种或多种常用的编程语言（如PHP/Java/C/Python等），可开发简单的安全工具，不是必须。
6、了解信息系统安全等级保护的基本要求；
7、计算机或相关专业本科以上学历，具体较好的书面表达能力；具有良好的沟通表达能力、学习能力。(本科不是必须)

工作职责：
1、可独立完成公司相关应用或服务器的渗透测试工作，并对相关漏洞提出解决方案；
2、负责信息系统的安全评估、渗透测试等工作；有一定的文档基础，可独立完成相关系统的评估报告及安全事件分析报告；
3、负责信息安全检查、协助审计和保检整改工作；
4、对http协议、html、java脚本有一定的认识，能独立开展漏洞扫描、模拟渗透攻击等安全评估工作；
5、负责整体信息安全解决方案的需求调研、产品测试，方式制定及实施。
附加优质条件:
1、有独立渗透/攻防经验，手工挖掘漏洞经验者优先；
2、在著名白帽子类网站发表过严重的信息安全漏洞者优先；
3、有开发安全工具者优先。 举报 分享

    中普互联网金融总部位于北京。企业以“投资立信，普惠于民”的理念扎根中国市场。目前，旗下公司注册资金6.4亿元人民币，在全国开设超过130家分公司，为超过53万名客户提供互联网金融服务。公司与国内多家大型企业、金融机构达成担保协议，由第三方提供超过1亿元的担保。中普以其诚信、透明、公平、高效、创新的优势赢得了良好的口碑。
     中普互联网金融是公司响应国家金融创新号召，引进先进的P2P网络金融服务技术，结合多年资本运营和风险防控体系，建立的大型互联网金融服务平台。平台集P2P借贷功能、个人债权转让、资产抵押融资、项目众筹融资为一体，通过互联网技术推进民间金融创新、改革，以大数据为基础、通过系统的筛选，为客户提供专业的财富增值信息服务、个人信用评估、管理服务。中普互联网金融坚持科技创新、模式创新和服务创新三大核心竞争力，为客户及合作机构提供最专业的金融信息咨询、财富管理等服务。
    中普互联网金融依托强大自有资金、通过引进融资性担保公司和实业公司担保，有效解决了目前国内P2P行业门槛低、无担保等不良现状，最大程度的发挥互联网金融高新技术的特长，最大限度的保障投资人的资金安全，成为国内真正拥有融资担保和咨询服务功能的“一站式”金融服务平台。中普互联网金融将客户价值视为立业根本，秉承严肃、严格、严谨的工作态度，为客户提供全方位、多领域的资产增值方案。