途牛旅游网创立于2006年10月,以“让旅游更简单”为使命,为消费者提供由北京、上海、广州、深圳等64个城市出发的旅游产品预订服务,产品全面,价格透明,全年365天24小时400电话预订,并提供丰富的后续服务和保障。途牛旅游网目前员工超过1500人,技术团队接近500人,全面实行弹性工作制,并且MM众多。
途牛旅游网已于2014年5月9日在美国Nasdaq上市(股票代号:TOUR)。
移动安全工程师
途牛旅游网
就职地区:南京
月薪范围:15001 - 25000
岗位描述
1.熟悉app安全测试的流程。
2.熟悉常见的app安全测试工具的使用,比如apktool JEB gdb jdb/droidDebbugger tcpdump burp/fiddler2 emulator bluestacks等
3.了解常见的Web安全漏洞及其漏洞利用,比如sql注入,xss,csrf等
4.至少掌握一门编程语言Java/Perl/Python/php,此岗位java优先考虑。
5.有web漏洞挖掘经验者优先
6.计算机或相关专业本科以上学历(能力突出者学历和专业不限),2年以上信息安全工作经验,至少1年左右app安全测试经验(能力突出者工作经验可忽略,其实我们主要看渗透实战能力);
7.了解TCP/IP协议,以及常见的网络协议,并且懂得如何抓包分析;
8.具有较好的口头表达能力和文字表达能力;
9.有较强的责任心和集体荣誉感,有良好的团队合作精神;
职位要求
1.负责本公司app客户端的安全测试,代码审计等工作;
2.负责对每次app安全测试的结果做安全测试报告;
3.负责对app开发人员的安全培训;
4.负责移动端信息安全的跟踪;
业务安全工程师
全职
途牛旅游网
就职地区:南京
月薪范围:15001 - 25000
岗位描述
负责公司风险控制系统的规划和控制流程的设计,规划风控产品的发展路线图;
基于公司业务内容和所处阶段,按阶段推进业务风险控制系统的建设和实施,确保能有效识别、评估业务发展中的风险;
规划风险控制系统和应用系统的对接方案,持续完善风险控制整体流程;
全程参与技术团队风险控制系统的研发和测试,保证风险控制系统的产品质量;
基于数据分析的结果,不断优化改进风险控制系统。
职位要求
1、 金融、统计学、计算机以及相关专业,本科及以上学历;(能力突出者学历和专业不限)
2、 2年以上金融或支付产品相关经验,有风险管理相关经验为佳;
3、 有商业银行业务风险岗、信用卡风险管理部、政策部等相关部门1年以上工作经验,或其他相关经验;
4、 有从事风险管理、审批人或产品设计等岗位的经验者优先;
5、 熟悉使用分析软件和数据挖掘工具者优先;
6、 较强的分析和逻辑思维能力,有强烈的责任心、沟通、协调能力以及团队合作精神;
7、 有较强的文案写作能力,能够承受压力;
8、 富有创业精神,充满激情,乐于接受挑战。
高级安全工程师
全职
途牛旅游网
就职地区:南京
月薪范围:15001 - 25000
岗位描述
负责途牛网应用安全,系统安全;
安全事件排查与分析,配合定期编写安全分析报告,专注业内安全事件;
跟踪最新漏洞信息,进行业务产品的安全检查;
配合定期进行安全审计;
配合完善运维环境安全系统建设和管理;
安全工具的开发;
职位要求
熟悉主流的Web安全技术,包括SQL注入、XSS、CSRF等OWASP TOP 10安全风险;
具有分析研究安全漏洞的能力;
熟悉各类安全工具的使用、结果分析与安全配置防范;
精通或熟练掌握C/php/perl/python/shell等1或多种语言;
具有2年以上互联网公司整体安全架构经验,具备2年以上系统安全分析和设计经验;
具有良好的网络基础知识,熟悉TCP/IP工作原理;
学习能力强,具备一定的英语阅读和理解能力;
工作作风严谨细致,吃苦耐劳。具备较强的责任感,团队协作精神及良好的沟通能力。
对以上职位有兴趣的童鞋可以把简历发到:[email protected]