天津招聘

岗位职责：

1、参与公司secSDLC流程推进及优化，提高各项目组业务线SDL的覆盖率从源头减少安全风险；

2、负责应用业务的各类安全需求响应，如方案评审、技术安全评估等；

3、参与各类应用安全服务（渗透测试、自动化工具扫描、安卓APP代码检查、安全组件、防护策略等）的设计、开发等；

4、规范和提升开发人员的安全意识，提供安全相关的培训和指导；

5、参与各类安全事件应急响应和溯源取证；

6、能够配合资深网络工程师对网络和系统进行加固。

任职资格：

1、全日制本科学历，3年以上信息安全方面工作经验；

2、有渗透测试实战经验，知道RCE利用方式和常见的getshell姿势；

3、具备WEB系统代码审计经验，熟悉java代码，能够调试代码分析应用逻辑；

4、熟悉互联网系统的常见架构，能够快速定位架构中的缺陷，进行威胁建模和攻击面分析；

5、看中具体问题具体分析的能力，而不是就问题给一个很宽泛的解决方案；

6、熟练使用 python、Linux shell进行辅助工具开发，以提升工作效率；

7、对云安全有一定的认知，虽说应用和数据托管给服务商，但可以自我根据重要性级别设定工作优化方向；

8、沟通能力强，能够胜任PPT的撰写、安全知识宣贯和工作汇报。

加分项：

1、有CISSP，CISP，CCIE/sec等网络、系统、安全认证证书者优先；

2、有大型互联网公司任职经验。

    众安保险是一家专注于互联网行业财产险业务的网络在线财产保险公司，致力于探索全新的互联网保险模式。它是由阿里巴巴、腾讯、中国平安、携程等九家互联网和金融企业联合发起。
    众安保险将为互联网的经营者和参与者提供一系列保险保障整体解决方案， 化解和管理互联网世界的各类风险，帮助其克服发展中的瓶颈。众安保险将运用领先的网络技术，实现保险与网络世界方方面面的无缝对接， 使互联网更加顺畅、安全、高效。