北京玖富集团诚聘高级安全工程师 – 作者:9FHR

玖富(9fbank.com)是中国领先的移动互联网金融综合服务平台,成立于2006年,注册资金2亿元人民币,中国互联网金融协会常务理事单位。经过10多年稳健运营,已形成以移动互联网、大数据科技、生态链发展模块为基础,以消费分期、网络借贷、移动海外证券、大数据评估等为核心业务的综合布局,目前平台注册用户超6000万。集团总人数2000人以上,大数据与技术团队400人以上。

dfac8287f80e0b562a36b953a4eacd5d.jpg在东北五环融新科技中心有一群玖富人,他们简单正直、有情有义,结果导向,用户至上:

1、他们的开发:衣着光鲜,发型整齐,绝不会连续三天穿同一件格子衬衫

2、他们的产品经理:谈心不动手,讲理不撕逼,拒绝虚伪,骂人时绝不微笑

3、他们的测试/配置/QA:我能一直温柔美丽又大方——只要你们遵守第一条和第二条

4、他们的运维:地球不爆炸,系统不放假!

5、他们的hr:有了hr小天使,还要什么鼓励师?!

关于福利

补贴俗不俗?来点走心的!

1、免费班车——你来,或是不来,我都在天通苑/九龙山等你,不离,不弃。

2、部门团建——别墅轰趴、自助烧烤、登山春游、野外CS……世界那么大,撒丫子去看看。

3、跨部门小组活动——室内球馆包场、内部技术分享会、解压吐槽联谊会,尝鲜活动不断孵化中~

4、节日活动——儿童节、光棍节、程序猿节……有奖活动和贴心礼物贯穿你的人生路!

5、员工关怀——员工周年庆祝福/生日问候/随机下午茶会/水果会

6、基础设施——自助图书角/自助零食角,知识就是力(饭)量!

 岗位:高级安全工程师(安全评估与渗透测试方向)

工作职责:

– 产品安全测试,安全评估,以及代码审计

– APP产品/Android系统的漏洞分析和审计工作

– 跟踪安全动态,研究前沿安全技术,对互联网重大安全漏洞进行响应分析

– 对网络入侵,业务风险事件进行响应处理

职责要求:

– 良好的计算机基础,熟悉操作系统,网络基础原理,熟悉TCP/IP、HTTP等协议

– 熟练使用sqlmap、burpsuite、metasploit等常见安全测试工具,了解原理,熟悉代码并且对其进行过二次开发者优先

– 熟悉移动app常见漏洞和安全评估手法,能够针对ios/android客户端进行独立安全评估

– 熟悉java代码审计,熟悉SpringSecurity.

– 良好的编码能力。熟练使用Python,Shell,Lua; 熟悉mysql、redis等

– 具有良好的沟通协调能力、较强的团队合作精神、优秀的执行能力

– 有很强的分析问题和解决问题的能力

优先条件:

– 在各安全社区或者SRC报过优质漏洞者优先。

薪资范围:15-30K

简历投递邮箱:[email protected]

来源:freebuf.com 2018-07-10 12:00:25 by: 9FHR

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论