天津招聘

工作职责
1. 对公司当前对外对内网站及各应用系统进行安全评估，出具评估报告，对安全隐患和漏洞风险提出解决建议；
2. 应用系统上线前实施安全测试、风险评估和安全加固，以及各种入侵、渗透的防范；
4. 密切关注各类安全问题和系统漏洞，发现安全隐患及时给出处理建议，并对新技术领域进行安全评估；
5. 响应安全事件，负责入侵审计、日志分析、取证、协助数据恢复等；
6. 根据审计要求，定期进行系统和应用进行安全审计，并提交安全测评报告；
岗位要求
1. 熟练掌握安全检测软件和系统漏洞探测软件至少各一种，熟悉主流网络协议、对网络渗透技术、尤其Web渗透与防护技术有深入研究；
2. 熟悉操作系统、数据库、应用中间件以及密码、PKI技术等，熟练掌握Linux或Windows系统下的安全检测与防护；
3. 熟悉常规及最新的可利用漏洞，例如SQL注入、XSS、代码执行、URL跳转、钓鱼、文件包含等；
4. 熟悉各种主流攻击工具和攻击手法，有过利用漏洞进入系统修改页面和提取数据库信息等安全攻防经验；
5. 熟悉国家信息系统安全等级保护的相关法规、标准及政策，熟悉国内外常见的安全标准等；
6. 能在非工作时间及节假日响应紧急故障处理，高度的责任心，工作细致耐心、积极主动，抗压性强，有团队合作精神。

这是一家什么样的公司？为什么值得你加入？你将获得什么样的职场经历？
1、“找钢网”是一家钢铁电子商务企业，从目前来看，垂直细分领域电子商务是金融资本乃至产业资本追逐的热门，并且“找钢网”的产品附加值高，从其业务线看，具备持续发展的能力和前景；
2、“找钢网”有专业、经验丰富、并且为人现实的管理层（创始人有三年以上钢铁互联网从业经验）把控着公司，并且有保证一贯这样的用人制度，在这里，你不会遇到“外行管理内行”的困扰；
3、在创业初期，“找钢网”就得到了国内著名天使投资以及前期vc的高达1000万的投资，这与许多比较成功的创业企业获得的200万天使启动资金相比，有很大的先发优势，而且公司有严格的财务制度，对预算、费用和利润等与投入产出有关的内容，敏感并且具有强控制力，在资金充裕以及高效的财务制度下，确保公司更快进入良性运营轨道；
4、”找钢网”是一家崇尚客户导向、市场导向、结果导向、执行力的公司，并致力于给客户提供有价值的电商服务；
5、”找钢网”有专业严谨全面的流程和制度，并且其执行有利于推动业务的良性发展，当然，作为初创企业，我们也正在完善我们的流程以及制度，欢迎有志成为管理层的伙伴与我们共同升级完善企业管理系统。