【北京招聘】BOSS直聘诚招安全开发专家(期权激励)

admin 2023-12-02 16:57:45 AnQuanKeInfo 来源:ZONE.CI 全球网 0 阅读模式

http://p3.qhimg.com/t01229eefa2d10ed763.png

简历投递邮箱: [email protected](请注明邮件主题“岗位+姓名” ,并标明来自安全客)

公司简介

公司成立于2013年12月,包含Boss直聘、看准网、店长直聘等产品,主要以互联网形式为用户提供高效便捷的人力资源信息服务,现已C轮融资,有较强的市场竞争力和很好的发展前景。现诚聘安全研究员、安全开发专家,加入公司一起做些实事。公司创业阶段,文化自由,前景看好,诚邀加盟。

公司安全中心以保障业务安全为目标,面向业务负责安全技术跟踪研究、业务安全分析及评估、产品及系统安全加固、安全平台及系统的建设管理等。

公司官网:https://www.zhipin.com/

工作地点

北京 朝阳 太阳宫

招聘岗位

高级安全专家/研究员(30K-60K)

工作职责(优秀者可忽略):

1)负责公司产品的代码审计、渗透测试(黑盒和白盒)、漏洞挖掘和应急响应事件处理等工作,并提供解决方案和加固建议;

2)负责梳理并评估公司产品业务风险,研究风险控制手段,规划并建设安全攻防体系;

3)负责引入SDL理念,进行SDL标准制定和流程优化,指导各重点业务架构的安全设计和开发;

4)持续跟踪前沿的安全攻防技术,制定相关安全加固策略以及安全工具研发。

人员要求(优秀者请无视):

1)计算机、数学或信息安全相关专业,三年以上的安全从业经验;

2)熟悉渗透测试和安全评估的步骤、流程和方法,具有独立渗透测试实战经验以及手工漏洞挖掘经验;

3)熟悉Web、App安全测试等原理和实战经验,有漏洞分析、应急响应及安全加固经验;

4)有SDL、数据安全、业务安全建设、反欺诈等安全相关工作经验; 

5)至少掌握一门编程语言Python/C/C++/Perl/PHP/Java等,有安全工具开发经验;

6)具备优秀的逻辑思维能力,出色的沟通协调能力、整合、规划、抗压能力,具备有较强的责任心和事业心。

加分项:

1)在互联网企业从事安全建设及相关研究者优先; 

2)参加过CTF或在各大SRC提交过高危漏洞的优先;

3)在各类信息安全大会上有过个人主题演讲者优先。

信息安全监管平台开发专家(25K-50K

工作职责:

1)负责公司信息安全监管平台的规划、搭建及管理,汇总呈现、处理、分析各类安全告警事件,协同第三方和指导研发团队适应性改进;

2)负责安全开发、测试工具的搜集、改进、培训等事项;

3)负责指导各重点业务架构的安全设计和SDL工作开发,建立SDL开发流程制度及日常培训引导。 

人员要求:

1)五年以上的开发及安全工作经验,扎实的计算机编程基础,有Java 、C/C++、Python项目开发经验;

2)精通Web应用架构、云平台、系统安全结构等,明晰主要安全脆弱点及技术加固手段,从事过安全加固相关工作;

3)熟悉安全开发、渗透测试等工具,对主流安全工具功能、背景、厂商等有深入了解;

4)熟悉系统安全架构及网络安全攻防技术,了解跟踪业界安全动态;

5)承担过互联网企业、大型企业、政府的安全规划及建设,有过安全评估及SDL开发经验;

6)参与过安全监管平台、审计监管平台、云监管平台、网络监管平台等系统开发;

7)有数据、账号、支付、密码等领域安全工作经验者优先;

8)熟悉阿里云、AWS等云计算服务及产品者优先;

9)具备优秀的逻辑思维能力、具备很好的动手能力、对挑战和解决新问题充满热情者优先。


安全子系统开发专家(25K-50K

工作职责:

1)负责账号、认证、授权、审计、Https安全接入、数据脱敏、数据加密等子系统(2项或多项)等安全子系统需求梳理、架构设计、改进开发、项目建设;

2)负责子系统与业务系统的设计及业务对接;

3)指导各重点业务架构的安全设计,协助其他开发团队健全客户端、服务端的安全功能模块,协同优化业务流程。 

人员要求:

1)五年以上的开发及安全工作经验,扎实的计算机编程基础,有Java 、C/C++、Python项目开发经验;

2)精通Web应用架构、云平台、系统安全结构、数据安全模型等,主导和深度参与过审计系统、Https安全接入、数据脱敏、安全评估、业务逻辑安全、监控阻断等系统开发实现;

3)对应用、数据、云平台安全有深入研究,有结合云平台的安全开发和实践经验;

4)熟悉系统安全架构及网络安全攻防技术,精通主流安全漏洞原理,对主流安全产品有深入了解,持续跟踪业界安全动态;

5)承担过互联网企业、大型企业、政府的安全规划及建设,有过安全评估经验;

6)参与过安全监管平台、审计监管平台、云监管平台、网络监管平台等系统开发;

7)有数据、账号、支付、密码等领域安全工作经验者优先;

8)熟悉阿里云、AWS等云计算服务及产品者优先;

9)具备优秀的逻辑思维能力、具备很好的动手能力、对挑战和解决新问题充满热情者优先;


员工福利

福利:福利制度完善,期权激励,六险一金,补充医疗


联系方式

简历投递邮箱: [email protected](请注明邮件主题“岗位+姓名” ,并标明来自安全客)

http://p4.qhimg.com/t0113f739db7de06b46.png

http://p0.qhimg.com/t011a94c58cd1a0dead.png

安全招聘发布请联系安全客 [email protected]

weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论:0   参与:  0