运维服务与支持类-安全测试方向（社招）

基本条件：1.具有中华人民共和国国籍；2.拥护中华人民共和国宪法，拥护中国共产党的领导和社会主义制度；3.社会招聘对象为具有正式工作经验的在职人士或专业人士；4.招聘对象年龄一般不超过38周岁（1988年1月1日以后出生）；5.具有良好的政治素质和道德品行，遵纪守法，诚实守信，廉洁自律；6.认同上交所和技术公司组织文化，热爱证券期货监管事业，事业心、责任感强，具备符合岗位条件的工作能力、良好的文字表达能力、沟通能力、执行能力、合作意识和团队精神，身心健康；7.无中国证监会、上交所及技术公司规定的任职回避或市场禁入情形，无不良从业记录，无严重违法违纪行为或犯罪记录。岗位职责：1.全流程安全质量保障：负责公司信息系统全生命周期的安全测试与评估工作。具体包括安全需求评审、安全架构设计评审、代码审计（白盒）、渗透测试（黑盒/灰盒）及第三方组件安全评估。主导漏洞挖掘、分析及验证，并协同研发团队推动漏洞修复与安全制度完善；2.安全风险运营与响应：负责网络安全风险数据的分析挖掘；主导安全预警、应急响应及排查处置工作，持续跟踪并优化安全风险管理机制与流程，将被动防御转化为主动感知；3.安全能力自动化建设：负责各类安全平台、自动化测试工具及安全规则的优化，持续提升公司在API安全、云安全等方面的基础应用安全检测能力；4.实战攻防与合规检查：参与网络安全攻防演练、重大活动保障及安全专项检查工作。任职要求：1.大学本科及以上学历，计算机类、数学类、电子信息类、自动化等相关专业；2.具备扎实的计算机网络基础，深入理解常见安全攻防技术；3.熟练使用主流安全测试工具，并能独立完成渗透测试报告与修复建议；4.具备代码审计能力，能阅读常见编程语言代码并识别安全缺陷；5.熟悉至少一种脚本或开发语言，具备将重复性工作工具化的能力；6.具有以下情形之一者优先：（1）具备丰富的攻防演练（红蓝对抗）经验、独立漏洞挖掘经验或在省级以上CTF网络安全竞赛中取得过优异成绩；（2）信息安全相关专业毕业，或持有CISP等业内认可的安全认证；（3）熟悉《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》等法律法规。