途牛旅游网招聘安全技术人员

　　途牛旅游网创立于2006年10月，以“让旅游更简单”为，为消费者提供由、上海、广州、深圳等64个城市出发的旅游产品预订服务，产品全面，价格透明，全年365天24小时400电话预订，并提供丰富的后续服务和保障。途牛旅游网目前员工超过1500人，技术团队接近500人，全面实行弹性工作制，并且MM众多。

　　途牛旅游网已于2014年5月9日在美国Nasdaq上市(股票代号:TOUR)。

　　移动安全工程师 

　　途牛旅游网

　　就职地区：南京

　　月薪范围：15001 25000

　　岗位描述

　　1.熟悉app安全测试的流程。

　　2.熟悉常见的app安全测试工具的使用，比如apktool  JEB  gdb jdb/droidDebbugger tcpdump burp/fiddler2 emulator bluestacks等

　　3.了解常见的Web安全漏洞及其漏洞利用，比如sql注入，xss,csrf等

　　4.至少掌握一门编程语言Java/Perl/Python/php，此岗位java优先考虑。

　　5.有web漏洞挖掘经验者优先

　　6.计算机或相关专业本科以上学历（能力突出者学历和专业不限），2年以上信息安全工作经验，至少1年左右app安全测试经验（能力突出者工作经验可忽略，其实我们主要看渗透实战能力）；

　　7.了解TCP/IP协议，以及常见的网络协议，并且懂得如何抓包分析；

　　8.具有较好的口头表达能力和文字表达能力；

　　9.有较强的责任心和集体荣誉感，有良好的团队合作；

　　职位要求

　　1.负责本公司app客户端的安全测试，代码审计等工作；

　　2.负责对每次app安全测试的结果做安全测试报告；

　　3.负责对app开发人员的安全培训；

　　4.负责移动端信息安全的；

　　业务安全工程师 

　　全职

　　途牛旅游网

　　就职地区：南京

　　月薪范围：15001 25000

　　岗位描述

　　负责公司风险控制系统的规划和控制流程的设计，规划风控产品的发展线图；

　　基于公司业务内容和所处阶段，按阶段推进业务风险控制系统的建设和实施，确保能有效识别、评估业务发展中的风险；

　　规划风险控制系统和应用系统的对接方案，持续完善风险控制整体流程；

　　全程参与技术团队风险控制系统的研发和测试，风险控制系统的产品质量；

　　基于数据分析的结果，不断优化改进风险控制系统。

　　职位要求

　　1、 金融、统计学、计算机以及相关专业，本科及以上学历；（能力突出者学历和专业不限）

　　2、 2年以上金融或支付产品相关经验，有风险管理相关经验为佳；

　　3、 有商业银行业务风险岗、信用卡风险管理部、政策部等相关部门1年以上工作经验，或其他相关经验；

　　4、 有从事风险管理、审批人或产品设计等岗位的经验者优先；

　　5、 熟悉使用分析软件和数据挖掘工具者优先；

　　6、 较强的分析和逻辑思维能力，有强烈的责任心、沟通、协调能力以及团队合作；

　　7、 有较强的文案写作能力，能够承受压力;

　　8、 富有创业，充满，乐于接受挑战。

　　高级安全工程师 

　　全职

　　途牛旅游网

　　就职地区：南京

　　月薪范围：15001 25000

　　岗位描述

　　负责途牛网应用安全，系统安全；

　　安全事件排查与分析，配合定期编写安全分析报告，专注业内安全事件；

　　最新漏洞信息，进行业务产品的安全检查；

　　配合定期进行安全审计；

　　配合完善运维安全系统建设和管理；

　　安全工具的开发；

　　职位要求

　　熟悉主流的Web安全技术，包括SQL注入、XSS、CSRF等OWASP TOP 10安全风险；

　　具有分析研究安全漏洞的能力；

　　熟悉各类安全工具的使用、结果分析与安全配置防范；

　　精通或熟练掌握C/php/perl/python/shell等1或多种语言；

　　具有2年以上互联网公司整体安全架构经验，具备2年以上系统安全分析和设计经验；

　　具有良好的网络基础知识，熟悉TCP/IP工作原理；

　　学习能力强，具备一定的英语阅读和理解能力；

　　工作作风严谨细致，吃苦耐劳。具备较强的责任感，团队协作及良好的沟通能力。

　　对以上职位有兴趣的童鞋可以把简历发到：