途
牛旅游网创立于2006年10月，以“让旅游更简单”为使命，为消费者提供由北京、上海、广州、深圳等64个城市出发的旅游产品预订服务，产品全面，价格
透明，全年365天24小时400电话预订，并提供丰富的后续服务和保障。途牛旅游网目前员工超过1500人，技术团队接近500人，全面实行弹性工作
制，并且MM众多。

途牛旅游网已于2014年5月9日在美国Nasdaq上市(股票代号:TOUR)。

移动安全工程师 进行中

全职

途牛旅游网

就职地区：南京

月薪范围：15001 – 25000

发布日期：2015-01-21

Web 安全 代码审计 移动安全

岗位描述

1.熟悉app安全测试的流程。

2.熟悉常见的app安全测试工具的使用，比如apktool  JEB  gdb jdb/droidDebbugger tcpdump burp/fiddler2 emulator bluestacks等

3.了解常见的Web安全漏洞及其漏洞利用，比如sql注入，xss,csrf等

4.至少掌握一门编程语言Java/Perl/Python/php，此岗位java优先考虑。

5.有web漏洞挖掘经验者优先

6.计算机或相关专业本科以上学历（能力突出者学历和专业不限），2年以上信息安全工作经验，至少1年左右app安全测试经验（能力突出者工作经验可忽略，其实我们主要看渗透实战能力）；

7.了解TCP/IP协议，以及常见的网络协议，并且懂得如何抓包分析；

8.具有较好的口头表达能力和文字表达能力；

9.有较强的责任心和集体荣誉感，有良好的团队合作精神；

职位要求

1.负责本公司app客户端的安全测试，代码审计等工作；

2.负责对每次app安全测试的结果做安全测试报告；

3.负责对app开发人员的安全培训；

4.负责移动端信息安全的跟踪；

业务安全工程师 进行中

全职

途牛旅游网

就职地区：南京

月薪范围：15001 – 25000

发布日期：2014-11-27

Web 安全 代码审计 安全研究 业务安全 风险控制

岗位描述

负责公司风险控制系统的规划和控制流程的设计，规划风控产品的发展路线图；

基于公司业务内容和所处阶段，按阶段推进业务风险控制系统的建设和实施，确保能有效识别、评估业务发展中的风险；

规划风险控制系统和应用系统的对接方案，持续完善风险控制整体流程；

全程参与技术团队风险控制系统的研发和测试，保证风险控制系统的产品质量；

基于数据分析的结果，不断优化改进风险控制系统。

职位要求

1、 金融、统计学、计算机以及相关专业，本科及以上学历；

2、 2年以上金融或支付产品相关经验，有风险管理相关经验为佳；

3、 有商业银行业务风险岗、信用卡风险管理部、政策部等相关部门1年以上工作经验，或其他相关经验；

4、 有从事风险管理、审批人或产品设计等岗位的经验者优先；

5、 熟悉使用分析软件和数据挖掘工具者优先；

6、 较强的分析和逻辑思维能力，有强烈的责任心、沟通、协调能力以及团队合作精神；

7、 有较强的文案写作能力，能够承受压力;

8、 富有创业精神，充满激情，乐于接受挑战。

高级安全工程师 进行中

全职

途牛旅游网

就职地区：南京

月薪范围：15001 – 25000

发布日期：2014-11-27

渗透测试 Web 安全 代码审计 安全运维 安全开发 安全研究
 

岗位描述

负责途牛网应用安全，系统安全；

安全事件排查与分析，配合定期编写安全分析报告，专注业内安全事件；

跟踪最新漏洞信息，进行业务产品的安全检查；

配合定期进行安全审计；

配合完善运维环境安全系统建设和管理；

安全工具的开发；

职位要求

熟悉主流的Web安全技术，包括SQL注入、XSS、CSRF等OWASP TOP 10安全风险；

具有分析研究安全漏洞的能力；

熟悉各类安全工具的使用、结果分析与安全配置防范；

精通或熟练掌握C/php/perl/python/shell等1或多种语言；

具有2年以上互联网公司整体安全架构经验，具备2年以上系统安全分析和设计经验；

具有良好的网络基础知识，熟悉TCP/IP工作原理；

学习能力强，具备一定的英语阅读和理解能力；

工作作风严谨细致，吃苦耐劳。具备较强的责任感，团队协作精神及良好的沟通能力。

对以上职位有兴趣的童鞋可以把简历发到：[email protected]