运维安全工程师

运维安全工程师更新于: 2018-12-03 10:43

  • 工作地点:上海
  • 工作年限:5年
  • 最低学历:硕士
  • 招聘人数:2
  • 职位月薪:
  • ¥17,000
  • 立即申请

企业介绍

众安保险,全称“众安在线财产保险股份有限公司”,2013年11月6日揭牌,由蚂蚁金服、腾讯、中国平安等知名企业发起成立。作为中国首家互联网保险公司,众安也是一家以技术创新带动金融发展的金融科技公司。 众安保险总部设在中国上海,注册资本12.40625亿人民币,不设任何分支机构,完全通过互联网进行在线承保和理赔服务。2015年6月,成立仅17个月的众安保险获得57.75亿元的A轮融资,新增摩根士丹利、中金、鼎晖投资、赛富基金、凯斯博5家财务投资机构,估值达到500亿元。2015年12月,澳大利亚知名金融科技风投机构H2 Ventures联手KPMG(毕马威)发布的全球金融科技百强榜,众安保险摘得桂冠。展开


职责&要求

岗位职责

岗位职责:
1、参与公司secSDLC流程推进及优化,提高各项目组业务线SDL的覆盖率从源头减少安全风险;
2、负责应用业务的各类安全需求响应,如方案评审、技术安全评估等;
3、参与各类应用安全服务(渗透测试、自动化工具扫描、安卓APP代码检查、安全组件、防护策略等)的设计、开发等;
4、规范和提升开发人员的安全意识,提供安全相关的培训和指导;
5、参与各类安全事件应急响应和溯源取证;
6、能够配合资深网络工程师对网络和系统进行加固。
任职资格:
1、3年以上信息安全方面工作经验;
2、有渗透测试实战经验,知道RCE利用方式和常见的getshell姿势;
3、具备WEB系统代码审计经验,熟悉java代码,能够调试代码分析应用逻辑;
4、熟悉互联网系统的常见架构,能够快速定位架构中的缺陷,进行威胁建模和攻击面分析;
5、看中具体问题具体分析的能力,而不是就问题给一个很宽泛的解决方案;
6、熟练使用 python、Linux shell进行辅助工具开发,以提升工作效率;
7、对云安全有一定的认知,虽说应用和数据托管给服务商,但可以自我根据重要性级别设定工作优化方向;
8、沟通能力强,能够胜任PPT的撰写、安全知识宣贯和工作汇报。
加分项:
1、有CISSP,CISP,CCIE/sec等网络、系统、安全认证证书者优先;
2、有大型互联网公司任职经验。


任职要求


企业信息

众安保险

北京  500-2000人  私企  互联网

北京市 西城区 西什库大街31号院20号楼 众安保险