上海钢富电子商务有限公司 招聘 信息安全经理

找钢网成立于2012年初，以助力中国工业化与信息化深度融合为愿景，成立以来取得了爆炸式的增长，目前已成为中国遥遥领先的钢材现货B2B电子商务平台，即钢材网络分销平台，同时是中国所有大宗商品领域运作成功的电商平台！ 找钢网先后获得真格基金、险峰华兴基金、经纬中国、红杉资本、雄牛资本的投资，投资总额超过2亿人民币，员工人数接近800人，市值10亿美金，2013年度销售额达到20亿元。 在电商平台建设方面，公司投入大量资金用于平台的各种产品线自主开发，如供应链SCM系统、钢材商城、大数据挖掘、以及基于web端、客户端、移动端等多种互动产品线研发。 在市场营销领域，平台每天接受近万家买家群体委托找货。经过一年多的发展，找钢已经与全国19家钢厂展开合作，成立南京、无锡、杭州、上海松江分公司，正在形成覆盖整个华东地区的钢材分销网络，同时提供仓储服务，在上海拥有两个仓库和一个码头。 公司提供极具竞争力的薪资、良好的福利、良好的职业发展规划、丰富多彩的娱乐活动、每年春节15天的带薪年假。自创立伊始，创始人即设置了互联网企业标准的ESOP计划（员工期权池），并坚持全员持股。随着大牌基金的进入，找钢网将进入崭新的迅猛发展阶段，欢迎行业内有志人士加盟。 应聘该职位 其它职位 更多招聘信息 岗位类别：安全工程 工作地区：上海市 行业：年龄要求：18-45岁学历：本科招聘人数：1名工作经验：不限职位描述: 工作职责 1. 对公司当前对外对内网站及各应用系统进行安全评估，出具评估报告，对安全隐患和漏洞风险提出解决建议； 2. 应用系统上线前实施安全测试、风险评估和安全加固，以及各种入侵、渗透的防范； 4. 密切关注各类安全问题和系统漏洞，发现安全隐患及时给出处理建议，并对新技术领域进行安全评估； 5. 响应安全事件，负责入侵审计、日志分析、取证、协助数据恢复等； 6. 根据审计要求，定期进行系统和应用进行安全审计，并提交安全测评报告； 岗位要求 1. 熟练掌握安全检测软件和系统漏洞探测软件至少各一种，熟悉主流网络协议、对网络渗透技术、尤其Web渗透与防护技术有深入研究； 2. 熟悉操作系统、数据库、应用中间件以及密码、PKI技术等，熟练掌握Linux或Windows系统下的安全检测与防护； 3. 熟悉常规及新的可利用漏洞，例如SQL注入、XSS、代码执行、URL跳转、钓鱼、文件包含等； 4. 熟悉各种主流攻击工具和攻击手法，有过利用漏洞进入系统修改页面和提取数据库信息等安全攻防经验； 5. 熟悉国家信息系统安全等级保护的相关法规、标准及政策，熟悉国内外常见的安全标准等； 6. 能在非工作时间及节假日响应紧急故障处理，高度的责任心，工作细致耐心、积极主动，抗压性强，有团队合作精神。