麦子金服招聘安全测试工程师

---

发布时间	2016-07-05	工作城市	上海
企业网站	http://www.maizijf.com/	申请职位	应聘(非会员也可投递)
企业地址	上海徐家汇地铁站出口200米内

---

1、计算机专业本科以上学历，3年以上测试工作经验，2年以上Web测试或开发经验；
2、熟悉安全测试流程及方法，能熟练运用多种漏洞扫描及渗透工具，对业界安全动态保持较高的敏感度；
3、熟悉国内外主流安全检测系统、工具，如SysInternalsSuite、Nmap、Nessus、Openvas、Metasploit、Snort、Suricata等
4、熟悉常见系统、网络、应用攻击技术、防御加固。如包括工具、手工检测SQL注入、XSS、CSRF等OWASP TOP 10、DDoS等；熟悉系统及中间件的安全测试（如Linux、Tomcat、Nginx等）；
5、掌握Java或Python，有一定的代码阅读能力及逆向分析经验； 
6、具备良好的团队合作精神，责任心强，工作积极主动，能够承受一定的工作压力；
7、具备优秀的问题分析能力、优秀的学习能力及沟通协调能力；

---

1. 负责公司产品和业务（包括Web和app）的安全测试，引导开发人员修复安全问题; 负责各类安全问题和安全事件的跟踪和分析；
2. 熟悉SDL，能够在业务需求、产品设计等阶段提出风险问题及解决方案；
3. 制定安全测试方案、编写安全测试用例及安全规范等；
4. 定期对服务器、系统进行安全渗透测试，分析问题并提出解决方案；
5. 负责跟踪和分析业界最新安全漏洞、安全技术，协助处理反馈和跟进定位项目的安全问题；
6. 负责安全事件应急响应。

---

麦子金服(麦子金融服务集团)是中国领先的移动互联网金融服务集团。以优质资产为核心,麦子金服为个人和企业提供包括财富管理、股权投资、投融资咨询等综合资产管理服务  2015年12月，麦子金服荣膺胡润新金融50强，引领移动金融发展方向。