东方财富安全管理部招安全人才 – 作者:东方财富安全应急响应中心

东方财富网创办于2004年,始终坚持“用户为王”的经营理念，为全国广大投资者提供专业、及时、全面的金融信息服务。2010年3月，东方财富网成功登陆深圳证券交易所，成为中国首家登陆A股的互联网财经门户，从创立到成功上市，公司只用了5年时间，成为中国创业板IPO历程上的一颗耀眼明星。

安全管理部：信息安全工程师

岗位描述:

1、熟悉OWASP top 10，对公司应用安全和系统安全进行测试，提出漏洞修复方案并跟踪漏洞修复进度；

2、对安全事件进行应急响应，及时解决出现的安全问题；

3、定期对公司网站、应用、网络、服务器进行渗透测试；

4、对相关人员进行安全培训，普及安全知识；

5、关注最新的安全动态和漏洞信息，及时修复公司相关系统的漏洞。

岗位要求:

1、品行端正，诚实守信，工作认真，爱岗敬业；

2、熟悉手机安全的测试方法者（动态分析、静态分析、抓包分析等）；

3、对常见Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解；

4、熟悉主流的安全工具，能够以手工或结合工具的方式进行安全测试；

5、熟悉应急响应流程，能够独立对系统、Web服务器日志进行分析，从中发现安全问题；

6、熟悉至少一种编程语言（如PHP/Java/C#/Python等），可开发简单的安全工具

7、熟悉常见的网络安全攻击手段、原理、防范方法。

优先考虑：在 EMSRC 提交过有效漏洞者加分，有cisp的加分

薪资待遇：15k ~ 25k / 月  、五险一金、团建等

该岗位招聘联系邮箱：[email protected]（发送简历时请注明来自FreeBuf）

来源：freebuf.com 2018-06-15 12:00:21 by: 东方财富安全应急响应中心