| 设立背景 | 短视频内容越来越多，怕出问题得有人盯着 | ||
|---|---|---|---|
| 核心职能 | 盯住视频有没有违法乱纪的，定标准、改规则、保底线 | ||
| 工作内容 | 看视频、判违规、更新标准、填系统、写报告、回通知 | ||
| 协作关系 | 跟法务聊法规，跟产品聊系统，跟运营聊案例，向主管汇报，配合监管部门要求 | ||
安全审核专员岗位职责
职责描述：
1、负责短视频产品内容安全，确保全平台内容合法合规;
2、负责制定和维护短视频社区内容安全标准，并执行相关标准;
3、参与内容管理系统的改进和策略优化;
4、与主管部门对接，及时响应处理违规内容并更新标准。
任职要求：
1、本科以上学历，短视频产品用户;
2、英语流利，本科及以上学历，同时具备英语六级或英语专四水平;
3、关心时事，对社会新闻敏感度高;
4、熟悉互联网法律法规及监管尺度;
5、良好的口头与文字表达能力，执行力和学习能力强，极强的责任心。
| 设立背景 | 公司做游戏和web产品，要保证上线前不出大问题，得有人专门盯测试这事。 | ||
|---|---|---|---|
| 核心职能 | 测网页功能对不对，写用例找漏洞，盯bug修没修好，写报告说哪有问题。 | ||
| 工作内容 | 看需求文档、写测试用例、执行测试、提bug、跟bug、写小结、分析bug原因。 | ||
| 协作关系 | 和产品经理聊需求，和开发一起改bug，向测试组长汇报，偶尔和ui确认显示效果。 | ||
工作职责：
1、根据产品需求文档执行功能测试、系统测试;
2、根据产品需求，分析和设计覆盖率高的功能测试用例和业务流测试用例，并对设计提出改进建议;
3、熟悉软件测试的流程，熟悉测试用例的编写，能独立完成测试用例设计;
4、编写并提交测试小结报告， 对缺陷原因进行统计分析;
5、处理日常bug，跟踪bug，辅助配合研发人员修复bug;
6 、具备软件工程的基本知识，掌握各种测试理论和测试技术并不断去拓展新方法。
任职资格：
1、至少熟悉一种bug管理系统(禅道/bugzilla/jira/redmine...);
2、了解各种软件测试理论，熟悉b/s架构的测试基本方法;
3、有移动应用及web相关产品的测试经验;
4、仔细严谨的工作态度，有较强的学习能力、责任心强、良好的沟通和团队协作能力;
5、具有优秀的文字及良好的文档编写能力。
| 设立背景 | 公司做军工信息安全产品，得有人专门测漏洞防黑客攻击。 | ||
|---|---|---|---|
| 核心职能 | 找系统里的安全漏洞，验证防护措施有没有用，写测试报告。 | ||
| 工作内容 | 跑扫描工具、看代码、搭测试环境、写用例、填漏洞表、交报告。 | ||
| 协作关系 | 跟开发工程师一起复现问题，向项目经理汇报进度，配合质量部过等保检查，偶尔和客户技术对接。 | ||
信息安全测试工程师 西安奇维科技有限公司 西安奇维科技有限公司，奇维科技，奇维 1、计算机或者信息安全相关专业，3年以上信息安全技术类工作经验。
2、熟悉软件测试流程，至少掌握php/shell/perl/python/c/c 等其中一种编程语言或脚本语言，能够review底层代码。
3、熟练掌握常用安全测试工具，如nmap、metasploit、burp suite、appscan等。
4、对各类操作系统应用平台和数据库的弱点有深入的理解，了解主流网络安全产品的配置及使用。
5、熟悉国家信息安全等级保护的相关法规与技术标准。
6、具有较强纪律性、沟通能力和工作主动性，以及良好的文档编写能力。
7、有cisa、cissp证书以及信息安全风险评估相关项目实施经验者优先。
| 设立背景 | 车子联网越来越密，黑客盯上车载系统，得有人专盯安全漏洞。 | ||
|---|---|---|---|
| 核心职能 | 查总线网络毛病，测车载系统和芯片有没有被黑的风险。 | ||
| 工作内容 | 分析can总线结构，用工具测t-box、ecu、娱乐系统，做逆向和渗透实验。 | ||
| 协作关系 | 跟设备研发同事一起改测试工具，向技术组长汇报，配合硬件工程师调芯片引脚。 | ||
职位描述：
职责描述：
1.整车总线和网络拓扑分析；
2.车载系统(infotainment/t-box/gateway/canbus)安全测试；
3.车载芯片ecu(nec/freescale等)安全测试。
任职要求：
1.熟练使用c/c 、java、python、shell等热门编程语言之一；
2.具备t-box/ecu芯片引脚分析能力；
3.具有较强的反汇编、逆向分析和渗透测试能力，能对windows和linux平台程序和协议进行逆向分析；
4.熟练使用hackrf one、bladerf、vehicle spy等车联网常用分析工具；
5.配合设备研发部门研制自有测试设备；
加分项：
1.有车载芯片固件开发经验、破解程序poc实例、汽车破解经验者优先；
2.有t-box/ecu芯片固件提取经验者优先；
3.有侧信道设备及项目经验者优先。
| 设立背景 | 公司要上线新网站，得有人专门查漏洞防黑客攻击。 | ||
|---|---|---|---|
| 核心职能 | 专门找网站里的安全问题。比如sql注入、xss这些危险漏洞。保证上线前不被黑。 | ||
| 工作内容 | 写测试方案和用例。做功能和集成测试。搭测试环境。准备测试数据。 | ||
| 协作关系 | 跟开发工程师一起改bug。向测试组长汇报。配合产品经理确认需求。和运维同事聊环境问题。偶尔跟前端同步漏洞细节。 | ||
web安全测试工程师岗位职责
工作内容:
1、编写产品测试方案、测试用例;
2、完成产品的功能测试和集成测试;
3、负责产品测试环境的建立和测试数据的准备;
任职要求：
1、熟悉常见linux、web应用和数据库各种攻击手段;
2、熟悉常见web高危漏洞(sql注入、xss、csrf、webshell等)原理及实践;
3、熟悉web安全测试方法、测试用例、漏洞判定准则;
4、具有良好的报告撰写、团队沟通能力和合作精神;
5、熟悉php语言及其常见框架
6、此岗位单双休，介意者勿投
| 设立背景 | 公司要搞网页应用服务，得有人写代码、做开发、优化网站。 | ||
|---|---|---|---|
| 核心职能 | 写网页代码、做模块开发、支持设计同事、优化网站功能。 | ||
| 工作内容 | 写javascript、php这些代码，调数据库，改css，配合做页面，修bug。 | ||
| 协作关系 | 和平面设计工程师一起干活，听技术主管安排，跟产品提需求的人对接，有时帮测试看问题。 | ||
互联网软件开发工程师职位要求
1.深入理解面向对象的程序设计思想
2.了解网站整体构架设计和网站项目开发的流程;熟悉javascript、aja*、*ml、css及php等web开发技术
3.熟悉mysql/sql server或oracle数据库;熟悉linu*环境开发经验，具备linu*系统常识;熟悉代码编写规范
4.具有较强的逻辑思维能力、独立工作能力和良好团队精神，能很快适应新的环境，自学能力强
1.独立开发网页应用服务， 参与网页开发工作， 优化网站
2.根据需求，完成模块分析、设计、开发任务
3.为平面设计工程师提供技术支持
| 设立背景 | 金融行业网络要安全稳定，得有人管架构和防护体系。 | ||
|---|---|---|---|
| 核心职能 | 搭安全网络、写运维脚本、管安全组件、优化流程、盯监控告警。 | ||
| 工作内容 | 规划网络结构、写shell和python脚本、调接口、修告警、查故障、做日常运营。 | ||
| 协作关系 | 跟开发同事联调平台，向技术主管汇报，配合安全团队做检查，和运维组一起改流程。 | ||
| 设立背景 | 公司要搞安全应用平台，得有人写代码做开发，不然平台建不起来。 | ||
|---|---|---|---|
| 核心职能 | 负责安全平台的软件设计和编码。还要写清楚每一步怎么做的文档。 | ||
| 工作内容 | 画软件结构图、写c/c 代码、调试程序、写开发说明文档、做基础测试。 | ||
| 协作关系 | 跟产品经理聊需求，和测试工程师一起改bug，向技术组长汇报进度，配合运维同事部署系统。 | ||
安全应用软件工程师岗位职责
岗位职责：
1、安全应用平台软件设计及开发;
2、软件开发文档的编写。
任职要求：
1、精通linux系统开发，c/c 语言编程，编译;
2、熟悉数据库sql语言;
3、熟悉常用数据结构及算法;
4、能够使用linux系统shell脚本完成系统的管理功能;
5、熟悉单元测试方法，有网络安全产品开发经验者优先;
6、有团队协作精神，对自己的工作有强烈的责任感，能够主动完善自己的工作。
| 设立背景 | 公司新做智能扫地机，要有人专门测机器好不好用。 | ||
|---|---|---|---|
| 核心职能 | 测扫地机软硬件性能，找毛病，记数据给研发改。 | ||
| 工作内容 | 跑测试用例、按要求操作机器、填测试表、录参数、交报告。 | ||
| 协作关系 | 听研发工程师安排，每天交数据给他们；和硬件同事一起调设备；偶尔问质量部怎么判故障。 | ||
职责描述：
1、负责测试新研发的智能扫地机的各项性能、参数等可靠性，含软件、硬件。
2、按照研发工程师的要求，进行测试，并记录汇总相关参数，以供研发工程师修改。
岗位要求：
1、本科毕业。电子信息等相关专业。
2、有敏锐的观察能力，能发现智能扫地机的软件、硬件的缺陷。
上班地点:坪山区金牛东路50号德菲工业园厂房三楼
| 设立背景 | 公司要守住网络和数据安全底线，得有人天天盯着平台、查漏洞、盯报警。 | ||
|---|---|---|---|
| 核心职能 | 管好安全平台，查风险、挖隐患、修漏洞、看日志、处置报警。 | ||
| 工作内容 | 建平台、运平台、做安全检查、写评估报告、分析日志、处理告警。 | ||
| 协作关系 | 跟开发组一起加固系统，向it主管汇报，配合运维同事查设备，和法务同步合规要求。 | ||
网络信息安全运维工程师 工作职责
1、参与网络信息安全管控平台的规划和建设;
2、负责安全管控平台的运营运维，保障;
3、参与保障网络、数据、系统安全、协助安全加固，策略检查，信息安全风险评估，安全隐患的挖掘、追踪、验证、修复;
4、 安全日志分析及威胁报警处置。
任职资格：
1、计算机或信息安全相关专业本科以上学历，一年以上网络与信息安全相关工作经验。
2、熟悉各领域的安全技术，包括:web安全、系统网络安全、大数据平台安全、网络安全域的划分等，熟悉安全漏洞扫描等常用安全设备;
3、掌握主流操作系统、数据库、网络设备的配置及使用;
4、掌握一种或多种编程或脚本语言，如python、perl等;
5、具备良好的沟通能力和团队协作能力，文档撰写能力强，有较强的责任心、事业心、抗压能力。