i云保作为第三方互联网保险平台，为会员提供丰富的互联网推广工具，以及强大的技术服务支持，帮助会员建立全流程全方位的独立触客推广服务能力。i云保将致力于成为中国领先的第三方保险平台。

i云保创始团队来自首家互联网保险公司众安保险。i云保团队成功运营了网红保险尊享e生，开辟了医疗保险增量市场，市场占有率遥遥领先，堪称保险行业创新的标杆。

1、负责公司应用系统的安全测试，指导开发人员修复对应的安全问题；

2、负责安全测试目动化平台的建设，包括白盒测试平台和黑盒测试平台；

3、参与业务的安全评审、安全设计及技术评估；

4、负责信息安全监控和预警，处理突发安全事件，包括但不限于病毒事件、入侵事件等；

6、从业务安全视角对业务应用系统安全隐患的挖掘，追踪与消除；

7、负责日常安全系统WAF、堡垒机、日志亩计安全运维和策略调优工作。

1、精通web安全技术，熟悉OWASPTOP10漏洞，并了解漏洞原因以及解决方案；

2、熟悉渗透测试步骤、方法、流程，熟练使用一定量的渗透测试工具，并有较强渗透测试和漏洞挖掘能力；

3、熟练掌握一门开发语言(如Java、python、C++等);有一定代码编写能力，具有良好的开发能力；

4、2年及以上渗透测试经验(包括web和移动app)，具备独立开展渗透工作的能力；

5、熟悉常见的网络攻击技术及原理，熟悉主流的数据库、中间件及web应用；

7、长期跟踪信息安全业界动态，关注信息安全前沿技术持续学习。

1、入职缴纳五险一金、每年定期体验、节日福利、年度调薪、年终奖、每年5-15天带薪年假。 

2、提供优秀员工提供房补及免费国内国外旅游。 

3、不打卡，弹性的工作时间，开放的工作和学习环境，定期的技能学习、培训，相关工作的会议交流学习。

薪资范围：15-30K；工作地点：上海

公司地址：上海市虹口区中信广场 48楼