| 设立背景 | 公司做网络安全服务，得有人盯技术动向和漏洞问题。 | ||
|---|---|---|---|
| 核心职能 | 研究攻击防御方法，挖漏洞，分析原理，写工具。 | ||
| 工作内容 | 看国外新出的安全消息，搞渗透测试，逆向软件，写c和脚本代码。 | ||
| 协作关系 | 跟开发同事一起修漏洞，给售前提供技术支撑，向技术总监汇报，偶尔配合市场写案例。 | ||
岗位职责：
1、跟踪国内外的最新安全技术动态;
2、各种网络、系统及应用的安全攻击和预防技术研究;
3、安全漏洞挖掘与分析相关技术研究及工具开发。
职位要求：
1、本科或以上学历(能力突出者，可不限学历);
2、熟练阅读英语技术文档;
3、有较强的逆向工程能力，熟练掌握至少一种逆向工具;
4、熟悉c语言，能够熟练进行程序编写;熟练掌握至少一种脚本语言;
5、熟悉各种攻防技术以及安全漏洞原理，有过独立分析或挖掘漏洞的经验;
6、有过实际漏洞挖掘和分析经验者优先。
| 设立背景 | 公司要上线新网站，得有人专门查漏洞防黑客攻击。 | ||
|---|---|---|---|
| 核心职能 | 专门找网站里的安全问题。比如sql注入、xss这些危险漏洞。保证上线前不被黑。 | ||
| 工作内容 | 写测试方案和用例。做功能和集成测试。搭测试环境。准备测试数据。 | ||
| 协作关系 | 跟开发工程师一起改bug。向测试组长汇报。配合产品经理确认需求。和运维同事聊环境问题。偶尔跟前端同步漏洞细节。 | ||
web安全测试工程师岗位职责
工作内容:
1、编写产品测试方案、测试用例;
2、完成产品的功能测试和集成测试;
3、负责产品测试环境的建立和测试数据的准备;
任职要求：
1、熟悉常见linux、web应用和数据库各种攻击手段;
2、熟悉常见web高危漏洞(sql注入、xss、csrf、webshell等)原理及实践;
3、熟悉web安全测试方法、测试用例、漏洞判定准则;
4、具有良好的报告撰写、团队沟通能力和合作精神;
5、熟悉php语言及其常见框架
6、此岗位单双休，介意者勿投
| 设立背景 | 公司系统老出安全问题，用户数据总被盯上，得有人专门盯住这块儿。 | ||
|---|---|---|---|
| 核心职能 | 找系统漏洞、修安全毛病、守好数据不被偷不被黑。 | ||
| 工作内容 | 做渗透测试、挖web漏洞、审代码、处理病毒攻击、配安全策略。 | ||
| 协作关系 | 天天跟开发人员打交道，催他们改漏洞；向技术总监汇报；和运维一起扛攻击；跟产品聊隐私保护怎么落地。 | ||
| 设立背景 | 裸心度假村要搞新产品，得有人试用看看好不好用。 | ||
|---|---|---|---|
| 核心职能 | 帮着测产品好不好用，听用户怎么说，提改进建议。 | ||
| 工作内容 | 做可用性测试，看需求，想功能，查反馈，写小报告。 | ||
| 协作关系 | 跟产品经理聊想法，听技术同事讲逻辑，和运营一起看用户留言，向it主管交结果。 | ||
工作职责：
1、参与裸心度假村产品的可用性测试;
2、参与产品的需求分析、功能设计、可测性设计和用户反馈分析;
岗位要求：
1、热爱互联网，对互联网相关业务或技术充满好奇及热情;
2、具备快速的业务学习能力、敏捷而周到的逻辑思维能力;
3、计算机相关专业优先考虑;
4、有软件测试经验者优先考虑;
| 设立背景 | 公司要保护客户的钱和数据不被黑，得有人天天盯着安全这事。 | ||
|---|---|---|---|
| 核心职能 | 盯预警、查问题、写报告、调平台。让系统别出事，出了事赶紧修。 | ||
| 工作内容 | 看大数据平台警报、分析为啥报警、填表写报告、改平台参数、配合后台升级产品。 | ||
| 协作关系 | 跟后台开发一起调系统，向安全主管汇报，和销售聊客户需求，帮客服解释安全问题。 | ||
职位描述：
岗位职责：
1、参与安全防御、监测和响应等相关环节的系统和流程建设，保障客户资产安全；
2、利用大数据安全平台对各类预警进行分析及处理，完成预警分析报告及报表；
3、针对客户的实际状况调整大数据平台，并配合后台人员对产品进行改进。
职位要求：
1、计算机、通信、电子等相关专业本科及以上学历；
2、有较好的语言能力，包括但不限于：shell、python、perl，能编写日常运维脚本；
3、了解网络知识，网络安全防御技术，病毒和网络攻击技术；
4、了解相关网络安全产品，如防火墙、ids、杀毒软件；
5、具有安全态势感知和运维经验者优先；
6、有激情和责任心，积极主动，具有良好的团队协作和对外沟通能力。