KXX-信息安全专员(渗透安全)
深圳前海微众银行股份有限公司
- 公司性质:民营公司
- 公司行业:银行
职位信息
- 发布日期:2020-09-28
- 工作地点:深圳
- 招聘人数:1人
- 工作经验:1年经验
- 学历要求:本科
- 职位月薪:1.2-2万/月
- 职位类别:其他
职位描述
岗位职责:
1、主要负责公司和合作伙伴业务上线前后的渗透测试。对业务系统(包括但不限于web、app、代码、接口)进行安全评估、安全问题推动跟进,并提供相关安全解决方案;
2、安全工具和SDK预研开发、安全规范修订;
3、在业务出现安全事件时,提供紧急响应服务,分析调查取证;
4、跟进外网CVE漏洞,制作相关自动化POC检测插件;
5、优化公司SDL流程。
任职要求:
1、本科及以上学历,一年及以上互联网或金融行业渗透测试经验,有相关项目和漏洞提交经验者优先;
2、熟悉OWASP的web和移动端相关安全漏洞;
3、熟练使用常见安全工具,如Burp Suit、Fiddler、Wireshark、Nessus、kali Linux、Android/Flash逆向工具等;
4、了解SDLC流程,具备挖掘业务逻辑漏洞及黑白灰盒安全测试经验;
5、至少掌握一门编程语言java、object c、as、python、网页编程语言,并能编写脚本工具;
6、有耐心,善于沟通,积极主动推动和跟进业务项目渗透测试发现的安全问题。
职能类别:其他
公司介绍
更多招聘动态请关注公众号“WeBank招聘”。
微众银行于2014年12月获得由深圳银监局颁发的金融许可证,是由腾讯等知名企业发起设立的民营银行。微众银行严格遵守国家金融法律法规和监管政策,以合规经营和稳健发展为基础,致力于为普罗大众、微小企业提供差异化、有特色、优质便捷的金融服务。
开业六年多来,微众银行持续在区块链、人工智能、大数据和云计算等关键技术领域开展研用攻关,并建成全球首个完全自主可控、支持亿级用户和高并发交易的分布式核心系统,是获得国家高新技术企业认证的商业银行。微众银行科技人员占比超过50%,累计申请发明专利近1100项。同时,微众银行将主要技术成果在国内外全面开源,通过连接合作伙伴构建开放、共赢的数字普惠金融生态圈。
目前,微众银行被国际知名独立研究公司Forrester定义为“世界领先的数字银行”,国际评级机构穆迪和标普分别给予本行“A3”和“BBB+”评级。
微众银行于2014年12月获得由深圳银监局颁发的金融许可证,是由腾讯等知名企业发起设立的民营银行。微众银行严格遵守国家金融法律法规和监管政策,以合规经营和稳健发展为基础,致力于为普罗大众、微小企业提供差异化、有特色、优质便捷的金融服务。
开业六年多来,微众银行持续在区块链、人工智能、大数据和云计算等关键技术领域开展研用攻关,并建成全球首个完全自主可控、支持亿级用户和高并发交易的分布式核心系统,是获得国家高新技术企业认证的商业银行。微众银行科技人员占比超过50%,累计申请发明专利近1100项。同时,微众银行将主要技术成果在国内外全面开源,通过连接合作伙伴构建开放、共赢的数字普惠金融生态圈。
目前,微众银行被国际知名独立研究公司Forrester定义为“世界领先的数字银行”,国际评级机构穆迪和标普分别给予本行“A3”和“BBB+”评级。