安全工程师

投递

20-30K·13薪

算算到手工资

微信扫码算一算

上海 3-5年本科全职

职位描述

岗位描述：
1.负责公司所有业务系统、在线应用产品安全；
2.负责例行安全检查、漏洞跟踪处理、解决方案制定；
3.负责优化安全应急响应流程，以及突发安全事件的应急响应；
4.负责安全制度、安全规范、安全培训等制度撰写、流程制定；
5.对接各安全监管单位、合作单位，保障生产合规；
6.对包括但不限于WAF、IPS、IDS、态势感知等安全设备的策略管理、配置、优化；
7.负责最新的安全漏洞研究，最新安全动态的跟踪与探索；

岗位要求：
1.熟悉信息安全等级保护2.0三级认证整体认证流程、认证规范，有参与过等保认证工作优先；
2.熟悉ISO体系认证流程、认证规范，了解至少5种以上的ISO体系认证；
3.对常见的安全漏洞(web、系统)的原理、危害、利用方式及解决方案有丰富的经验（有独立渗透测试经验或在各漏洞平台上报过漏洞者优先）；
4.熟练掌握常见Web漏洞包括不限Sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等；
5.熟练掌握漏洞原理，有过独立分析或挖掘漏洞的经验者优先；
6.熟悉常见脚本语言，能够进行WEB渗透测试，恶意代码检测和分析；
7.具备独立对应用进行黑盒、白盒安全测试以及web漏洞挖掘能力；
8.有CVE、CTF比赛奖项、SRC致谢是加分项；

公司简介

上海邮乐网络技术有限公司是中国邮政控股的有限责任公司，成立于2009年6月，现有员工700余人。公司
定位为依托中国邮政资源禀赋，开展线上线下全域运营的新零售科技公司，致力于通过“互联网+”市场化、数
字化运营，推动“线上+线下”双线融合，构建“农产品进城+工业品下乡”的双向流通通道，打造农村电商特
色生态体系，成为协同场景丰富、服务模式领先、数智能力突出的知名新零售商业平台，成为中国邮政助力服务
乡村振兴战略的核心平台。

上海浦东新区陆家嘴软件园8号研发楼上海市浦东新区峨山路91弄120号（8号楼）陆家嘴软件园11F

上海邮乐网络技术有限公司的面试经历 查看全部94条面试

面试难度2.0

一般

非常难

邮政储蓄银行，整栋楼都是它的。

面试职位：软件测试工程师-上海

1、到了约定的面试时间，在9楼面试间，先填面试表格。然后填完给前台，等了约半小时。一个戴眼镜的四十多岁男的，面技术。先来一通自我介绍，然后问些测试流程，测试工具。最后一个题目，比较坑，给你一个登陆模块，设计测试用例。结果按常规回答登陆涉及到的等价类、边界值。实际还涉及到一个，权模块、登陆cookie等等相关模块。就是要发散开，不要局限登陆这个模块。（没说任何前置条件，重点在模块两个字）算是回答的不理想。然后他们是做类似淘宝B2C，问了电商整个流程是什么。其实就是用户怎么下单，跟单，物流，结算等。说少了任何一个，就说对这个业务不了解。 2、个人感觉，面试的人比较固执己见，面试人一定得按他的路子走。就是你知道他想什么，你回答比较符合他想要的结果。这个太难。答案这个说不好，没有什么标准吧。 3、人事二面，说平时加班八点后才算加班，有加班费，周末加班双倍工资。13薪。其他福利没啥了。然后说等和技术的人评估下。然后就没然后了。看了其他相关评论。做农村电商O2O,的确没那么好做。给你一个登陆模块，要测哪些点？测试某个项目，整个流程是？

...查看全文

面试结果：感觉没戏

面试难度：困难

面试感受：一般

两年前

上午抵达，办公室在邮政大厦里面，果然跟我想的差不多

面试职位：视觉设计师-上海

上午抵达，办公室在邮政大厦里面，果然跟我想的差不多，邮政国企的那种老旧的感觉，面我的是个年龄相仿的做设计的男生，看了设计，全称尴尬的问了我一些问题，气氛冰点，我感觉他不适合面试别人，水平好像也不怎么样，面试别人他估计也没想好想招什么人，我也不喜欢他们这种四气沉沉的气氛，差不多大家就散了，反正不推荐，我找了一个多月的工作，他们还在招设计，可见你们懂得。

...查看全文

面试结果：感觉没戏

面试难度：一般

面试感受：不好

两年前