上海招聘

职位描述：

岗位职责

1、 配合公司级信息安全管理策略、稽核、查找漏洞并整改；
2、 组织并支持部门主管开展信息安全工作，推动及监督信息安全策略的实施；
3、 制定信息安全突发事件应急预案，做好预防性措施及定期演练，建立信息安全防范体系，制定策略和计划来提高业务安全级别；
4、 监管和汇报安全事件，对信息安全事件进行分析和改进；
5、 组织员工进行信息安全知识宣传及培训，提高公司人员对安全流程的认识；
6、 对移动端产品进行渗透测试与安全评估，并完成测试报告；
7、 跟踪流行攻击方式及漏洞，编写对应检测脚本；
8、 对被入侵网站进行应急响应，清理Web以及系统后门，根据日志分析发现黑客攻击途径及追溯。

专业技能要求

1、大学本科或以上学历，计算机网络相关专业；
2、三年以上信息安全工作经验，有一定的技术积累，有云计算平台安全经验优先；
3、三年以上信息安全工作经验，有大型集团性公司IT风险管理以及业务安全防范经验者优先；
4、熟悉整体信息安全体系架构，了解国内外信息安全相关法律、政策与标准，具有风险评估、等级保护、安全体系规划、安全集成等实施经验和项目管理经验；
5、具备团队管理与跨部门沟通协作能力，良好的分析解决问题的能力及良好的文档写作能力；

业务知识要求

1、熟悉SQL注入、跨站脚本、最新系统安全漏洞，熟练使用常用渗透测试工具，熟悉防火墙配置，有实际渗透测试经验；
2、能熟练使用Linux、会Shell编程，能熟练使用C/C++/Python/Java/Perl/Lua中任何一门，熟悉MSSQL、MySQL、Oracle等常用数据库，需要的时候可以自己写程序解决问题；
3、熟悉渗透测试原理，熟练运用各种安全、黑客工具。熟悉Windows、Linux平台的攻击技巧；
4、关注最新Web应用、移动端产品漏洞，并能深入了解漏洞原理；

其他

1. 熟悉黑色产业链，熟悉挂马、黑链等黑客惯用手法者优先；
2. 熟悉乌云等国内知名安全平台者优先；

举报 分享

平安普惠业务集群（以下简称“平安普惠”），是中国平安保险（集团）股份有限公司联营公司——陆金所控股旗下开展融资担保、融资咨询、小额贷款等业务的多家公司的总称。平安普惠致力于以创新科技和完善风控协助广大小微型企业主、个体工商户等普惠金融人群获得专业借款服务。
经过超十年快速发展，平安普惠在综合实力、公司治理等方面已成长为行业专业典范：拥有卓越的国际化管理团队，丰富的信贷业务管理经验；通过人脸识别、微表情、人工智能技术、反欺诈扫描等创新信贷科技，不断提高风险管控能力，稳健领先的风险管理能力也使资产风险表现持续优化；多元借款方案为借款人提供定制化服务及优质借款选择；全线上申请流程以及线下顾问服务，不断提升服务体验。
同时，平安普惠依托金融科技搭建开放平台，协同信贷业务环节中各有所长的金融资源优势互补，共同服务小微，解决小微融资难题。
未来，平安普惠将继续秉承“金融+科技”双轮驱动，聚焦服务小微企业主的融资需求，助力实体经济发展，坚持做“值得信赖的小微信贷服务”，努力打造全球最值得信赖的、客户首选的小微信贷服务品牌。