东方财富安全管理部现诚聘信息安全工程师和安全开发工程师。

公司信息

东方财富网创办于2004年, 始终坚持“用户为王”的经营理念，凭借其专业、及时、全面的财经资讯和金融信息，已成为具有海量用户数的财经门户网站。根据iUserTracker最新数据显示，东方财富网在垂直财经门户网站中用户数及浏览时间均遥遥领先。

2010年3月，东方财富网成功登陆深圳证券交易所，成为A股首家上市的互联网公司，亦是创业板首家市值突破千亿的上市公司。

东方财富旗下现拥有东方财富网、天天基金网、股吧、东方财富终端、东方财富证券、choice数据等强势业务板块及产品。其中，“天天基金网”亦是聚集海量用户的基金门户网站，自2012年获得中国证监会颁发的首批第三方基金销售牌照以来，平台上基金销售数量占市场基金总数的95%，基金累计销售额突破万亿。

2015年，公司相继成功收购香港宝华世纪证券及西藏同信证券（现已正式更名为“东方财富证券”），正式翻开了进军互联网券商的崭新篇章。未来，东方财富将不断完善互联网财富管理大平台的建设，为用户提供集财经、证券、基金、保险、社交服务等一站式互联网金融服务，构建人与财富的金融生态圈。

一、信息安全工程师

职位描述：

工作职责

1. 对公司应用安全和系统安全进行测试，提出漏洞修复方案并跟踪漏洞修复进度

2. 对安全事件进行应急响应，及时解决出现的安全问题

3. 定期对公司网站、应用、网络、服务器进行渗透测试

4. 对相关人员进行安全培训，普及安全知识

5. 关注最新的安全动态和漏洞信息，及时修复公司相关系统的漏洞

任职资格

1. 品行端正，诚实守信，工作认真，爱岗敬业。

2. 熟悉手机安全的测试方法者（动态分析、静态分析、抓包分析等）

3. 对常见Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解

4. 熟悉主流的安全工具，能够以手工或结合工具的方式进行安全测试

5. 熟悉应急响应流程，能够独立对系统、Web服务器日志进行分析，从中发现安全问题

6. 熟悉至少一种编程语言（如PHP/Java/C#/Python等），可开发简单的安全工具

7. 熟悉常见的网络安全攻击手段、原理、防范方法

职能类别：网络信息安全工程师

薪资待遇：

15万~20万/年，具体薪资按能力考核

五险一金

优先考虑：在本SRC提交过有效漏洞者

二、安全开发工程师

岗位职责：
1、对海量日志分析，日志监控平台开发，
2、负责安全管理平台开发，
3、建立相应的威胁感知平台。

职位要求：
1、有扎实的java基础，精通spring、mybatis，有实际web应用项目开发经验。
2、有大数据量、高并发、IO实战经验
3、熟悉分布式服务框架，如dubbo、springcloud。
4、熟悉hadoop生态系统组件开发包括但不限MapReduce、HDFS、HBASE、HIVE、sqoop、spark、storm，至少一年的相关项目开发经验。
5、熟悉缓存(Memcached、redis等)、消息中间件技术(kafka、ActiveMQ等)
6、至少3年相关工作经验
7、有相关日志、威胁感知平台等开发经验的优先考虑

薪资待遇：

25k~30k/月，具体薪资按能力考核，可更上

五险一金

上班地址：上海市徐汇区宛平南路88号金座

联系：security(at)eastmoney.com