简历投递邮箱: [email protected](请注明邮件主题“岗位+姓名” ,并标明来自安全客)
公司简介
公司成立于2013年12月,包含Boss直聘、看准网、店长直聘等产品,主要以互联网形式为用户提供高效便捷的人力资源信息服务,现已C轮融资,有较强的市场竞争力和很好的发展前景。现诚聘安全研究员、安全开发专家,加入公司一起做些实事。公司创业阶段,文化自由,前景看好,诚邀加盟。
公司安全中心以保障业务安全为目标,面向业务负责安全技术跟踪研究、业务安全分析及评估、产品及系统安全加固、安全平台及系统的建设管理等。
工作地点
北京 朝阳 太阳宫
招聘岗位
高级安全专家/研究员(30K-60K)
工作职责(优秀者可忽略):
1)负责公司产品的代码审计、渗透测试(黑盒和白盒)、漏洞挖掘和应急响应事件处理等工作,并提供解决方案和加固建议;
2)负责梳理并评估公司产品业务风险,研究风险控制手段,规划并建设安全攻防体系;
3)负责引入SDL理念,进行SDL标准制定和流程优化,指导各重点业务架构的安全设计和开发;
4)持续跟踪前沿的安全攻防技术,制定相关安全加固策略以及安全工具研发。
人员要求(优秀者请无视):
1)计算机、数学或信息安全相关专业,三年以上的安全从业经验;
2)熟悉渗透测试和安全评估的步骤、流程和方法,具有独立渗透测试实战经验以及手工漏洞挖掘经验;
3)熟悉Web、App安全测试等原理和实战经验,有漏洞分析、应急响应及安全加固经验;
4)有SDL、数据安全、业务安全建设、反欺诈等安全相关工作经验;
5)至少掌握一门编程语言Python/C/C++/Perl/PHP/Java等,有安全工具开发经验;
6)具备优秀的逻辑思维能力,出色的沟通协调能力、整合、规划、抗压能力,具备有较强的责任心和事业心。
加分项:
1)在互联网企业从事安全建设及相关研究者优先;
2)参加过CTF或在各大SRC提交过高危漏洞的优先;
3)在各类信息安全大会上有过个人主题演讲者优先。
信息安全监管平台开发专家(25K-50K)
工作职责:
1)负责公司信息安全监管平台的规划、搭建及管理,汇总呈现、处理、分析各类安全告警事件,协同第三方和指导研发团队适应性改进;
2)负责安全开发、测试工具的搜集、改进、培训等事项;
3)负责指导各重点业务架构的安全设计和SDL工作开发,建立SDL开发流程制度及日常培训引导。
人员要求:
1)五年以上的开发及安全工作经验,扎实的计算机编程基础,有Java 、C/C++、Python项目开发经验;
2)精通Web应用架构、云平台、系统安全结构等,明晰主要安全脆弱点及技术加固手段,从事过安全加固相关工作;
3)熟悉安全开发、渗透测试等工具,对主流安全工具功能、背景、厂商等有深入了解;
4)熟悉系统安全架构及网络安全攻防技术,了解跟踪业界安全动态;
5)承担过互联网企业、大型企业、政府的安全规划及建设,有过安全评估及SDL开发经验;
6)参与过安全监管平台、审计监管平台、云监管平台、网络监管平台等系统开发;
7)有数据、账号、支付、密码等领域安全工作经验者优先;
8)熟悉阿里云、AWS等云计算服务及产品者优先;
9)具备优秀的逻辑思维能力、具备很好的动手能力、对挑战和解决新问题充满热情者优先。
安全子系统开发专家(25K-50K)
工作职责:
1)负责账号、认证、授权、审计、Https安全接入、数据脱敏、数据加密等子系统(2项或多项)等安全子系统需求梳理、架构设计、改进开发、项目建设;
2)负责子系统与业务系统的设计及业务对接;
3)指导各重点业务架构的安全设计,协助其他开发团队健全客户端、服务端的安全功能模块,协同优化业务流程。
人员要求:
1)五年以上的开发及安全工作经验,扎实的计算机编程基础,有Java 、C/C++、Python项目开发经验;
2)精通Web应用架构、云平台、系统安全结构、数据安全模型等,主导和深度参与过审计系统、Https安全接入、数据脱敏、安全评估、业务逻辑安全、监控阻断等系统开发实现;
3)对应用、数据、云平台安全有深入研究,有结合云平台的安全开发和实践经验;
4)熟悉系统安全架构及网络安全攻防技术,精通主流安全漏洞原理,对主流安全产品有深入了解,持续跟踪业界安全动态;
5)承担过互联网企业、大型企业、政府的安全规划及建设,有过安全评估经验;
6)参与过安全监管平台、审计监管平台、云监管平台、网络监管平台等系统开发;
7)有数据、账号、支付、密码等领域安全工作经验者优先;
8)熟悉阿里云、AWS等云计算服务及产品者优先;
9)具备优秀的逻辑思维能力、具备很好的动手能力、对挑战和解决新问题充满热情者优先;
员工福利
福利:福利制度完善,期权激励,六险一金,补充医疗
联系方式
简历投递邮箱: [email protected](请注明邮件主题“岗位+姓名” ,并标明来自安全客)
安全招聘发布请联系安全客 [email protected]

评论