| 设立背景 | 公司要做手机游戏和移动app的安全防护 | ||
|---|---|---|---|
| 核心职能 | 搞清楚软件怎么被破解的,提前堵漏洞。写安全方案,做技术预研。 | ||
| 工作内容 | 看代码、反编译app、调试程序、分析加密方法、用ida干活 | ||
| 协作关系 | 跟开发组一起改bug,向技术总监汇报,配合测试组做安全检查,偶尔帮产品组看风险 | ||
职责描述:
岗位职责:
1、负责安全和逆向相关的技术实现方案与研发相关技术解决方案;
2、负责当前热门移动互联产品、手机游戏等的底层关键技术研究和技术预研。
职位要求:
1、本科及以上学历,计算机相关专业;
2、熟练掌握c/c 开发语言,有移动应用开发或安全相关项目经历优先;
3、熟悉操作系统原理,对软件安全和逆向领域有强烈爱好;
4、了解通用的加密算法,有较强的程序反汇编技术和逆向分析能力;
5、熟练掌握ida、olly dbg、windbg等调试、逆向工具;
岗位要求:
学历要求:大专
语言要求:不限
年龄要求:不限
工作年限:不限
| 设立背景 | 公司产品上线前得有人查漏洞,防止被黑,保障用户数据安全。 | ||
|---|---|---|---|
| 核心职能 | 查产品有没有安全问题,教开发怎么写安全代码,出事了马上去处理。 | ||
| 工作内容 | 做渗透测试、写评估报告、给开发讲安全课、盯新漏洞、填工单、复现问题。 | ||
| 协作关系 | 和开发工程师天天聊代码问题,向技术总监汇报,配合运维处理应急事件,跟产品经理对齐上线节奏,偶尔和hr一起搞培训。 | ||
安全测试工程师 【工作职责】:
1、负责公司产品的安全评估工作和渗透测试工作
2、负责针对开发人员的代码安全培训;
3、负责响应公司发生的应急安全事件,跟进业内前沿安全漏洞及安全事件。
【职位要求】:
1、本科及以上学历,计算机或相关专业毕业,3年以上相关工作经验;
2、熟悉网络安全基础理论知识与技术实现方法,具有独立分析研究安全漏洞能力;
3、熟练掌握一门以上的常见编程脚本语言;
4、熟悉主流的网络安全检验检测工具/系统,曾成功发掘并提交中高危网络安全共性漏洞的技术人员优先; 【工作职责】:
4、熟悉主流的网络安全检验检测工具/系统,曾成功发掘并提交中高危网络安全共性漏洞的技术人员优先;
| 设立背景 | 公司系统老出安全问题,用户数据总被盯上,得有人专门盯住这块儿。 | ||
|---|---|---|---|
| 核心职能 | 找系统漏洞、修安全毛病、守好数据不被偷不被黑。 | ||
| 工作内容 | 做渗透测试、挖web漏洞、审代码、处理病毒攻击、配安全策略。 | ||
| 协作关系 | 天天跟开发人员打交道,催他们改漏洞;向技术总监汇报;和运维一起扛攻击;跟产品聊隐私保护怎么落地。 | ||
| 设立背景 | 集团要管好网络安全,得有人专门搞制度、标准和方案。 | ||
|---|---|---|---|
| 核心职能 | 建安全制度、解国家标准、写技术方案、给内部用户做咨询培训。 | ||
| 工作内容 | 编策略文件、改规范文档、读等级保护要求、组织安全培训、审技术方案。 | ||
| 协作关系 | 跟it部门一起配设备,向信息安全部经理汇报,配合各子公司落实标准,和法务核合规条款,和人力办培训。 | ||
网络安全咨询岗位职责
职责描述:
1) 负责信息安全管理体系建设与实施,包括网络安全策略、制度规范编制、审查和修订等工作;
2) 负责国家及行业网络安全标准要求解读、分解和监督落实,组织集团网络安全技术规范标准的编制。
3) 负责网络安全技术解决方案的编制、审查和修订工作。
4) 负责面向集团用户提供网络安全咨询,组织相关的培训。
任职要求:
1) 计算机应用、计算机网络、信息安全等相关专业本科及以上学历,具有5 年以上网络安全领域工作经验。年龄35岁以内,特别优秀者可适当放宽。
2) 熟悉网络安全架构与防护要求,熟悉分级保护、等级保护标准和网络安全防护技术,能编写规划报告、技术方案、安全策略等技术类文档。
| 设立背景 | 公司要防黑客攻击,得有人盯紧新技术,改算法,让产品更抗打。 | ||
|---|---|---|---|
| 核心职能 | 搞懂攻防新动向,调优检测和防御算法,让安全产品更强更稳。 | ||
| 工作内容 | 看最新攻防技术资料,调算法参数,测产品效果,写优化报告。 | ||
| 协作关系 | 跟产品经理聊需求,和开发一起改代码,向技术总监汇报进度,配合运维做上线验证。 | ||
职位描述:
工作职责:
负责对网络攻防安全技术进行跟踪研究;
负责优化现有安全检测和防御算法;
负责提升安全产品能力。
任职要求:
本科及以上学历,计算机相关专业,三年以上工作经验;
熟悉tcp/ip协议,路由交换原理,熟悉ddos攻击检测与防护基础原理;
熟悉业界主流ddos安全防护产品解决方案,掌握僵尸网络运作模式和技术原理;
熟练使用python/perl/shell脚本中的至少1种语言;
具备良好的问题分析与解决能力,积极主动、有责任心,目标导向强,较强的团队合作意识;
有安全攻防相关经验者优先。
| 设立背景 | 公司要搞网络安全软件,得有人管安全技术团队和产品安全。得有专人盯这事。 | ||
|---|---|---|---|
| 核心职能 | 带团队、定安全策略、做安全架构、推安全落地、建应急机制。 | ||
| 工作内容 | 招人培养人、写安全方案、看产品安全设计、查漏洞、做响应演练。 | ||
| 协作关系 | 跟产品经理、开发、运维、测试打交道。向cto汇报。开会协调,发邮件同步,现场拉通。 | ||
网络安全软件岗位职责
工作职责:
1、组建并完善安全技术团队,进行团队管理和人才培养‘
2、贯彻公司的信息安全战略,进行公司安全技术发展规划并推动实施;
3、对公司tob、toc产品的安全技术研究支持,包括安全策略的制定、安全架构的设计、开发、运维落地实施;
4、跟踪业界安全技术发展动态,建立并完善公司内部产品设计的安全检查以及应急响应机制;
5、跨部门协调和沟通,推动相关团队紧密合作;
任职要求:
1.全日制大学本科以上学历,具有5年以上10人以上的团队管理经验,3年以上大型企业安全项目实战经验,sdl实战经验;
2.熟悉主流的互联网安全技术,如web安全、网络安全,主机安全,应用安全,密码技术等;
3.具备良好的抽象思维和逻辑思维能力,有全局性和前瞻性;
4.可承受较大压力,有责任感,较强的沟通协调能力,具有团队合作精神,能带领团队拿结果实现目标。
| 设立背景 | 产品测试要有人全程盯,商用前得把质量关把好。 | ||
|---|---|---|---|
| 核心职能 | 负责特性/story/资料和dfx专项的测试全流程。做用例、用户场景测试、自动化设计实现、质量评估和闭环改进。 | ||
| 工作内容 | 设计测试用例,设计用户场景测试,搞自动化设计或实现,搭环境,评估商用质量,推动问题闭环。 | ||
| 协作关系 | 跟开发、产品经理、dfx工程师一起干活。向测试组长汇报。日常拉会同步进度,共享测试报告,联合定位问题。 | ||
职位描述:
工作职责:
1、全流程主持特性/story/资料,以及dfx专项的,包括迭代测试和集成验证在内的测试活动。主要工作包括:用例设计、用户场景测试设计、自动化设计实现(aw设计或实现、环境设计实现)、商用质量评估、闭环改进。
2、作为主要成员参与产品的重大质量攻关。
任职要求:
业务技能要求:
1、通信、计算机软件等相关专业,本科以上学历,英语读写、沟通良好;
2、了解基础网络知识;
3、具备3年及以上实际的软件项目测试经验;
4、具备良好的沟通协调能力和团队合作精神、良好的学习、动手以及解决问题的能力。
专业知识要求:
1、计算机、通信、软件工程、网络等相关专业;
2、熟悉基本的测试方法和理论,如边界划分、白盒测试、黑盒测试等常用技能;
| 设立背景 | 公司要接安全咨询项目,得有人专门干这活儿。客户老问培训和方案,没人盯不行。 | ||
|---|---|---|---|
| 核心职能 | 给客户做安全咨询、搞培训、拉新业务。别人不干这事,得他跑前跑后。 | ||
| 工作内容 | 做安全咨询项目、办公开课、跑客户、参加展会、写方案、内部培训。 | ||
| 协作关系 | 跟销售一起见客户,向ehs总监汇报,配合hr做培训,和运营部对现场问题,跟法务核合同条款。 | ||