上海招聘

岗位描述

1. 负责Web应用系统安全检测（含源代码静态分析）

2. 负责对Web应用系统的安全开发给出建议，帮助SDL落地

岗位要求

1. 本科及以上学历,1年以上工作经验；

2. 熟悉渗透测试方法，有实际动手能力。对包括SQL注入、命令执行、文件包含、XSS、CSRF、XXE等在内的常见漏洞，能够使用各种渗透测试工具及手工方式对漏洞进行挖掘、验证；

3. 具备WEB系统代码审计经验。熟练使用Java/Python/Go中至少一种语言，能够快速编写常用工具；

4. 关注业界动态，积极主动，具有良好的沟通能力。

廷桥信息成立于2013年，致力于打造信息安全管理产品线和信息安全专业服务线。同步建立并运行符合国际标准的质量管理体系（ISO 9001）和信息安全管理体系（ISO 27001）。南京廷桥还在2018年间一举获选“江苏省双创人才企业”并通过“高新技术企业”认定。
廷桥自主研发的安全管理系列产品包括：1、数据安全管理平台；2、安全运营管理系统；3、应用开发安全管理系统；4、跨区单向文件传输与审计系统、5、网络信息安全运营中心软件等。
目前廷桥信息拥有的软件著作权已经超过40件。其中《互联网金融数据安全管理平台软件》、《网络信息安全运营中心软件》已获得软件产品认证。
廷桥信息的主要客户为金融行业、制造业等大型客户。典型客户包括：中国太平集团、复星保德信、上海人寿、国富人寿、长生人寿（保险业）；银联、通联（银行间金融机构）；南京银行、重庆银行、国泰世华银行、兴业银行、上海农商银行、浦发银行信用卡中心（银行业）；富国基金；无锡东电化兰达（TDK-Lambda）、华晨宝马（制造业）等。
廷桥的专业信息安全服务团队多年来持续为金融、制造行业客户提供切实有效的安全服务。具体内容包括：1、（年度）综合信息安全服务；2、专业渗透测试服务；3、信息安全管理培训服务；4、信息安全管理咨询服务；5、信息安全风险评估服务；6、信息安全运维服务等。
廷桥在竞争激烈的大环境中秉持“客户为中心，质量为本”的理念，全心全意向客户交付周密细致的服务和质量合格的软件。以“保障数据权”为己任，至力于在网络信息安全运营管理领域开创一片新天地，帮助企事业单位提升网络信息安全运营管理水平。

廷桥拥有一支稳定而富于创新精神的团队，始终紧跟最新的安全技术发展动向和IT管理趋势，基于丰富的项目经验自主研发业界领先的产品。

廷桥秉承“客户为中心，质量为本”的经营理念，采用“咨询为先导、服务为延续、支持为后盾”的服务方法， 以“专业领先、客户信赖”为自我要求，正在成长为信息安全与IT管理领域领先的产品与服务解决方案提供商。