上海招聘

职位描述：
岗位职责：
1、负责公司核心业务及产品的安全测试、安全审核、安全风险评估与分析及加固；
2、对产品代码进行审视，找出安全漏洞并提出修改建议；
3、研究各种安全技术，编写和维护用于安全测试的攻击工具、防御工具和分析工具；
4、负责公司Web产品涉及到的安全性研究；负责响应公司的安全事件；

任职要求：
1、对常见Web及服务器漏洞的原理、危害、利用方式及修复方法有较深入理解，熟悉常见网络安全攻击手段及防范方法；
2、至少熟练使用一门编程语言，能够独立编写安全检查工具；
3、熟悉asp,php,jsp等主流的web安全技术，包括SQL注入、XSS、CSRF等常见的安全漏洞利用；
4、熟悉使用国内外主流安全产品、工具，如：webinspect,w3af,Metasploit,kali等；
5、3年以上的web安全工作经验，有一定的文档基础，可独立完成相关系统的评估报告及安全事件分析报告；
6、熟悉常见攻击和防御办法，熟悉web安全和渗透技术，能自行进行web渗透测试，恶意代码监测和分析；
7、熟悉ddos攻击类型和原理，有一定的ddos攻防经验，能有效防御挂马和恶意流量攻击；
8、具有踏实的工作心态，良好的团队协作能力和沟通、学习能力。 举报 分享

关于我们：
上海数奇投资管理有限公司（中金网）简介：
公司投资运营的中金网（www.cngold.com.cn），通过专业的黄金投资资讯、行情分析、媒体推广、优质服务等财经信息，打造出中国首家金融超市的在线平台，现已成为国内具权威的黄金、外汇投资门户网站。
中金网对中国黄金、外汇门户网站的探索及发展有着强烈的使命感，网站全面覆盖全球黄金、外汇市场的资讯和行情，运用最先进的互联网技术，以致力打造集资讯、行情、媒体、服务一体化的专业平台为目标，以最大限度地优化、提升用户体验为宗旨，为广大用户提供一个集投资学习、交流互动及资讯行情于一体的权威、便捷的综合性门户平台。
我们通过互联网方式引领行业变革，打造最权威的中文财经新媒体，如果你热爱互联网，希望获得成长，能够接受挑战，那我们诚邀您加入我们的团队：
公司管理人性化，员工一经录用，享有以下福利：
1、薪酬福利
①具有行业竞争力薪水及绩效奖金；
②根据员工表现及职级享有相应的年终奖金；
③根据国家政策提供养老、医疗、工伤、失业、生育保险及住房公积金；
④正常带薪休假及体检福利;
⑤每年组织旅游度假活动；
⑥每月部门安排集体活动一次；
2、培训：公司培训体系包括入职培训、技能提升培训等等
3、职业发展路径：
根据员工职业发展意愿，并结合员工知识、技能及岗位要求，合理安置员工，在员工职业生涯方向提供指引，帮助员工更好地规划工作、生活，帮助员工成功，提升员工生活的追求和生活质量。
4、工作时间标准工作制：每天8小时，早上9：30-下午18:30 ；
 
您可以浏览下公司的网站http://www.cngold.com.cn/