职位&公司对比
职位详情
- 北京
- 3-5年
- 本科
- 二进制安全
- 逆向分析
- 代码审计
- 漏洞挖掘
岗位描述 跟踪国内外的安全动态,对网络安全事件进行快速响应; 安全攻防技术研究以及安全漏洞分析; 漏洞挖掘与分析相关技术的研究; 前沿网络安全方向研究; 针对最新的关键软件和系统漏洞,进行漏洞原理分析,能根据poc样本写出漏洞利用程序,或是通过比较补丁文件开发出poc,并编写漏洞分析报告; 职位要求 熟悉各种攻防技术以及安全漏洞原理,有过独立分析或挖掘漏洞的经验; 精通Windows或类Linix操作系统中的一种; 熟悉主流网络协议,熟悉tcpdump、wireshark等网络分析工具,具有一定的协议分boss析能力; 具有较直聘好的口头表达能力和文字表达能力。 具有较强的责任感、具备能够独立的开展工作的能力; 对安全有热情,在安全研直聘究领域有一定的积累; 良好的英文文献资料阅读能力; 有实践过分布式自动化攻击项目优先; 本科或以上学历 (能力突出者可无视); 熟悉Windows/Unix操作系统原理,有较强的逆向工程能力; 熟练使用IDA、Ollydbg、Windbg等逆向调试工具,熟悉汇编语言,并能快速学习不同体系结构的汇编; 有过2年以上实际逆向工作经验; 熟悉主流的对称和非对称加密算法的工作原理,以及算法的逆向汇编代码特征; 对常见的压缩/加密壳有实际的脱壳经验; 熟练掌握Windows、linux常见安全机制及其绕过方法; 熟悉主boss要的漏洞缓解机制,掌握主流漏洞利用和逃逸技术; 了解模糊测试方法,熟悉一些模糊测试工具及模糊测试框架,能够针对不同的软件设计测试方案; 具有一定的开发能力,熟练掌握至少一门编程语言,如C/C /ASM等; 有漏洞挖掘或深入分析成果者优先; ps:外地来京者 公司可提供临时过渡宿舍
职位详情
- 北京
- 3-5年
- 本科
- Python
- Java
岗位职责 1. 账号管理: - 负责公司各个管理后台的账号创建、分配、修改、删除和维护工作。 - 确保账号权限分配合理,严格控制权限范围,避免权限滥用。 - 定期审核账号使用情况,及时清理不活跃或离职员工的账号。 2. 权限管理: - 管理和优化身份验证和授权机制,如单点登录(SSO)、多因素认证(MFA)等 - 根据业务需求,设计和实施角色权限模型,确保最小权限原则。 - 维护权限分配清单,定期检查并更新权限配置,确保权限变更记录完备。 3. 安全策略: - 制定和优化账号管理的安全策略和流程,确保符合公司安全规范和行业标准。 - 定期组织安全培训,提高员工的安全意识和账号管理技能。 - 参与安全事件的调查与处理,提出改进建议以防止类似事件再次发生。 4. 事件响应: - 参与安全事件的响应流程,协助调查和处理安全事件。 - 撰写和维护安全相关的技术文档,包括操作手册和应急指南。 5. 监控与审kanzhun计: - 建立和维护账号和权限的使用日志和审计机制,定期生成和分析审计报告。 - 实时监控账号的登录和操作情况,发现异常行为及时响应。 6. 协作与沟通: - 与各部门沟通,了解业kanzhun务需求,提供合适的账号管理解决方案。 - 协调跨部门合作,确保账号管理与其他安全措施的协同作用。 - 领导或参与跨部门安全项目,确保按时按质完成。 收起 岗位要求 1. 教育背景:大专及以上学历。 2. 工作经验:至少5年在IT安全领域的工作经验,有账户管理、身份验证和授权相关经验者优先。 3. 技能与知识: - 熟练掌握账户管理流程和安全最佳实践。 - 熟悉常用的网络安全工kanzhun具和技术。 - 较强的问题解决能力和分析能力。 - 出色的沟通技巧和团队协作精神。 - 掌握至少一种编程语言(Python、Java、Go、C/C++等)为加分项。 4. 沟通能力:优秀的口头和书面沟通技巧,能够向非技术背景的高boss层管理人员解释复杂的安全概念。 5. 逻辑思辨能力:具有优秀的kanzhun逻辑思辨能力,对解决挑战性的问题充满热情,善于分析、解决问题。
技能解析
- 汇编语言
- 口头表达
- 口头表达能力
- 文字表达
- 技术研究
- 良好的英文
- 安全攻防
- 工程能力
- 研究领域
- 测试方案
- 测试框架
- 分析报告
- 调试工具
- 阅读能力
- 测试工具
- 文字表达能力
- 分析工具
- 软件设计
- 深入分析
- 网络协议
- 测试方法
- 英文文献
- 加密算法
- 文献资料
- 安全漏洞
- 开发能力
- 表达能力
- 独立分析
- 分析能力
- 编程语言
数据来自CSL职业科学研究室
技能解析
- 团队协作精
- 善于分析
- 行业标准
- 沟通技巧
- 安全意识
- C/C++
- 安全策略
- 沟通能力
- 协作精神
- 团队协作
- 逻辑思辨
- 审计报告
- 管理流程
- 改进建议
- 解决能力
- 逻辑思辨能力
- 协作与沟通
- 问题解决能力
- 高层管理
- 书面沟通技巧
- 解决问题
- 出色的沟通
- 问题解决
- 解决方案
- 提出改进建议
- 维护工作
- 团队协作精神
- 思辨能力
- 技术文档
- 书面沟通
- 分析能力
- 编程语言
数据来自CSL职业科学研究室
工作时间
工作时间
公司福利
- 年终奖
- 定期体检
- 意外险
- 补充医疗保险