武汉招聘

岗位职责：
1、负责公司整体应用安全风险评估及漏洞管理体系建立和维护；
2、负责WEB应用和数据的安全测试和安全管理；
3、参与系统开发过程的安全规范制定及代码审核；
4、负责对代码中发现的安全漏洞进行分析，并编写相应的漏洞报告和解决办法；
5、负责安全文档的书写，建立健全安全知识库、案例库，不断提高公司整体的安全水平；
6、公司内部完善及推广安全开发流程，为应用提供安全架构设计方案；

任职要求：
1、 精通并能熟练使用JAVA编程；
2、熟练掌握各种渗透测试和主流安全工具的使用；
3、熟悉网络技术TCP/IP协议、HTTP协议，广泛理解各类网络、主机、数据库、Web安全知识技术技能和攻防手段；
4、掌握各类开源的安全漏洞检测扫描、安全防范、安全渗透测试、安全审计及信息管理工具；
5、熟悉WEB应用的安全问题，对Web安全漏洞和攻击和防护手段有深入理解；
6、了解常见的安全漏洞及其原理；
7、安全相关实际工作2年以上，并开发过实际项目；
8、有过风险评估类项目经验优先考虑；
9、有代码审计工作的项目经验优先考虑；
10、有病毒分析经验优先考虑优先考虑；
11、有使用过源代码分析自动化工具的经验优先考虑；
12、良好的团队合作精神和工作主动性，工作态度认真、负责、细致，责任心强。

京北方公司专业从事金融领域的软件研发、IT运维、系统集成和BPO外包业务。公司拥有国家计算机信息系统集成一级资质、成立了博士后工作站，是2006、2007年度国家规划布局内重点软件企业及2008年中国软件企业百强。
作为中国主流的金融IT综合服务提供商，公司形成了以内容管理、工作流、银行风险监控、客户关系管理、后台作业中心管理为核心的一系列软件产品和金融行业解决方案，其中银行内容管理和银行风险管理软件在中国本土的市场占有率已连续多年排名第一。同时，公司也是中国银行业规模最大、服务产品最齐全、产业链最完善的BPO企业之一。公司产品应用已覆盖了全国所有地市以上银行机构。