公司简介

　　浙江核新同花顺网络信息股份有限公司，是专业从事金融大数据处理、金融信息云服务的高新技术企业，是国家规划布局内重点软件企业、国家信息化试点工程单位。公司成立于1995年，并于2009年在深交所上市（股票代码：300033）是国内第一家互联网金融信息服务行业上市公司。

　　我们具有行业内最为齐全的产品线及完整的产业战略布局，涵盖了金融信息服务、移动证券平台、基金销售、人工智能投资、大宗商品经纪等业务领域，通过创新的产品和服务，持续满足国内90%证券机构与过亿的个人客户的需求。

　　安全部简介

　　同花顺信息安全部为公司新成立的部门，主要负责公司安全防御体系的建设，保障公司业务安全发展。

　　web安全工程师

　　岗位职责

　　1.负责对公司的业务系统进行安全评估，发现安全风险

　　2.负责公司的web入侵检测、溯源以及入侵防御体系的建设

　　3.负责跟踪和分析最新安全漏洞，进行应急响应并提供解决方案

　　4.负责公司的漏洞扫描产品的开发与维护

　　5.参与制定安全开发标准与规范、保障业务安全发展

　　任职要求

　　1.熟悉渗透测试的规范与流程，熟练使用常见的web安全测试工具，有实战经验

　　2.熟悉常见的web安全漏洞原理、利用方式、检测方法并能针对性地提出解决方案

　　3.熟练掌握至少两种编程语言，比如Python/PHP/Java等

　　4.具有自主发现常见web安全漏洞、业务安全漏洞的能力

　　5.具有良好的沟通能力、团队协作能力

　　6.工作经验1-2年或毕业生，可接受实习

　　加分项

　　1.在各大安全漏洞平台、企业SRC平台提交过高危漏洞者优先

　　2.发表过原创性的漏洞分析、安全研究Paper或在知名安全会议分享议题者优先

　　3.有优秀开源项目的优先

　　4.有互联网安全从业经验者优先

　　薪资待遇

　　15k-30k

　　工作地点

　　杭州

　　简历投递

　　security@myhexin.com

　　公司环境

责任编辑：韩希宇