天津招聘

岗位职责：
1、挖掘WEB程序中的安全漏洞，并提出加固建议；
2、主要负责主机、应用安全检查和渗透测试等工作，并编写报告；
3、进行安全攻防技术研究；
4、跟踪国内外信息安全动态。

任职要求：
1、熟悉Linux/Unix操作系统和MySQL、MSSQL、Oracle等主流数据库的结构及安全漏洞，进行普通注入时能够熟练配合工具；
2、熟悉常见脚本、PHP、JAVA语言及数据库，能够熟练应用基本的WEB渗透手法如：sql注入、xss、文件上传、文件包含、命令执行、目录列表等弱点进行渗透测试及恶意代码检测和分析；
3、熟悉基础的代码安全审计，并且能够提供详尽的安全解决方案；
4、熟悉WEB渗透测试的步骤、方法、流程，能够自行进行安全攻防测试，并熟练使用常见的Web应用漏洞测试工具，了解其工作原理；
5、基本的Webshell获取，掌握主流CMS漏洞利用以及如WP、Joomla、DZ等含漏洞插件找寻；
6、熟悉各类主流、非主流WAF或防火墙，并能够有针对性的绕过安全防护类防护软件，最好能了解蜜罐技术和反蜜罐技术。

    汇通金财成立于2008年5月，是国家电网公司所属全资子公司，注册资本金1亿元，员工600余人，业务范围覆盖全国25个省市。
    
    汇通金财是北京市“高新技术企业”和“软件企业”，多年来深耕电力行业金融财务信息化领域。自成立以来，汇通金财先后承担了国家电网公司资金结算系统的研发、建设和运维服务工作，全面参与国家电网公司财务集约化和司库体系建设，具备全面预算管理、财务公司核心业务系统等核心产品和解决方案，为开展电力缴费运营服务奠定了良好基础。
    
    近年来，面对互联网、金融等行业创新发展的产业环境，汇通金财以新一代互联网技术为基础，以互联网思维重构产业发展战略，进一步明确了互联网金融企业的战略定位，积极推进传统信息技术企业向互联网运营服务企业的转型升级，承担了国网公司民生交费服务云平台“电e宝”的开发建设工作，是国网公司开展民生交费服务业务的运营主体。
    
    汇通金财拥有良好的企业文化氛围及职业发展通道建设，积极为员工提供培训提升机会和广阔的职业成长空间。我们将提供具有竞争力的宽带薪酬和员工福利，如七险一金、绩效奖金、年终奖金、带薪年假、各种文体活动等。
   
    诚聘IT软硬件、互联网、大数据等各领域优秀人才加盟！