深圳招聘

职位描述：
岗位职责：
1.对公司应用安全和系统安全进行测试，提出漏洞修复方案并跟踪漏洞修复进度；
2.对安全事件进行应急响应，及时解决出现的安全事件；
3.定期对公司服务器、网络进行渗透测试及应急演练；
4.负责平台各类资料与生产数据的全方位安全保障；
5.参与公司各项安全规范和流程的建立与完善，对运维、测试、研发等相关人员的安全意识培训；

任职资格：
1. 计算机网络、通信、信息安全等类等相关专业本科或以上学历。
2. 3-5年以上网络信息安全及相关领域工作经验，有相关IT证书者优先（CISSP/CISP等）。
3. 精通网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等,熟悉注入和跨站攻击原理，掌握信息存储和传输安全方法。
4. 精通常见的Web漏洞原理、防范方法和审计方法，包括DDos攻击、SQL注入、XSS、CSRF等OWASP TOP 10安全风险。
5. 熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置;能够独立编写防攻击脚本，维护系统安全。
6. 熟悉windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言，能够利用程序进行漏洞检测和分析。
7. 精通安全数据交换系统及防火墙、网闸、VPN、IDS、Scaner等常见网络安全产品的工作原理，配置及安装；精通Sniffer、MRTG/PRTG、TCPDump等常用网络测试、分析工具。
8. 具备较好的心理素质和工作承压能力，对技术富有钻研精神，认真、踏实，责任心强。


具有如下经验优先考虑。
1. 两年以上安全行业工作经验；
2. 在著名白帽子类网站发表过严重的信息安全漏洞；
3. 在各类信息安全大会上有过个人主题演讲。 举报 分享

公司简介：
小牛在线是小牛资本管理集团旗下互联网金融平台，于2013年6月正式上线，现由深圳市小牛在线互联网信息咨询有限公司运营。平台核心成员均有在国内外知名的银行、证券、基金、互联网、电子商务等企业服务的经历，积累了丰富的互联网金融相关经验。其母公司深圳市小牛互联网金融服务有限公司，于2014年11月顺利完成增资行为，现注册资本为1亿元人民币。
    让投资和融资变得透明、简单、高效，实现全民财富的保值增值，成为具有中国影响力的互联网金融服务平台，是小牛在线一直追求的目标！

加入小牛，您将获得：
极具竞争力的薪资待遇及奖金；
即将完成A轮融资，核心骨干将获得相应股权、期权激励；
五天7.5小时工作时间；
舒适、整洁、开放的办公环境，自由、欢乐的团队氛围；
入职缴纳“五险一金”，带薪病假，年度体检，为你的健康保驾护航；
年假、婚假、陪产假……提供各类有薪假期；
为每一位小伙伴提供公平、平等、丰富的晋升机会和职业发展舞台；
丰富多彩的员工活动：春秋游、生日会、下午茶、各种K歌聚餐、高端大气上档次的体育活动（足球、蓝球、羽毛球、网球），停不下来的节奏！