[上海]中国华信能源有限公司

职能类别:软件测试

1、计算机相关专业；

2、熟悉 windows/Linux 操作系统应用，具备独立开展渗透工作的能力；熟悉基础的渗透技术。

3、熟悉常见的应用层、系统层（常用服务软件的漏洞和运维安全）、网络层漏洞及攻 击原理，并能对相应的弱点给出有效的安全解决方案。

4、具备安全培训，互联网突发漏洞独立分析能力。

5、精通WEB安全测试、APP安全测试（至少具备安卓方向的经验）如SQL注入、XSS攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞、业务逻辑漏洞及恶意代码检测和分析、URL跳转、钓鱼、常见的web安全漏洞利用及修复工作；

6、熟悉1种以上编程语言，如php、JavaScript、ruby、python等，可利用相关语言独立编写自动化脚本、安全检查工具优先；

7、具备有木马、病毒、后门等方面的分析技能，关注和应用业界最新的安全技术发展

公司名称:中国华信能源有限公司 公司类型:民营公司 公司介绍:中国华信能源有限公司(简称中国华信，CEFC CHINA ENERGY COMPANY LIMITED, 英文缩写CEFC CHINA)是集体制民营企业，主营能源与金融。公司2002年由叶简明创立，目前拥有两大管理集团公司、七家一级投资公司和A股上市公司，各类人才近3万人。 公司以拓展国际能源经济合作为战略，通过能源产业经营和能源产业投资带动，建设有组织的能源国际投行，争取国际行业话语权。公司立足欧洲油气终端，获取上游油气股权和权益，组建专业的金融团队和独立贸易商团队，发展金融全牌照推动公司战略, 通过能源产业经营和金融体系服务带动，增加金融与物流利润。同时，开展国际投行与投资，控股银行，参股重要财团，重点投资航空、飞机制造、特种钢、食品等企业，与大型国有企业发展混合经济走出去，引进先进技术和管理经验，推动国际产能合作，助力国内产业升级和供给侧改革。 公司积极探索民营企业发展之路，以“由力而起，由善而达”的为商之道构建企业核心价值体系，创新经营管理模式，实行总部战略与财务管控及子公司合伙制相结合的运营机制，推进业务专注化、人才专业化、资产证券化和管理精细化。2015年，公司营业收入超2631亿元，蝉联《财富》世界500强、世界品牌500强，获评中国最具影响力企业、中国最具国际竞争力十大领军企业。 公司全资设立香港中华能源基金会（联合国特别咨商地位非政府组织），开展能源公共外交与国际能源研究，与联合国共同设立能源联合国大奖；设立上海华信公益基金会，助力公益慈善，实现企业和社会的可持续发展，努力打造人的华信、家的华信、国家的华信。