职位&公司对比

招聘中

安全研究员

-K·薪
  • 信息安全
  • 未融资
招聘中

安全管理工程师

-K·薪
  • 计算机服务
  • 不需要融资

职位详情

  • 北京
  • 3-5年
  • 本科
  • 二进制安全
  • 逆向分析
  • 代码审计
  • 漏洞挖掘

岗位描述 跟踪国内外的安全动态,对网络安全事件进行快速响应; 安全攻防技术研究以及安全漏洞分析; 漏洞挖掘与分析相关技术的研究; 前沿网络安全方向研究; 针对最新的关键软件和系统漏洞,进行漏洞原理分析,能根据poc样本写出漏洞利用程序,或是通过比较补丁文件开发出poc,并编写漏洞分析报告; 职位要求 熟悉各种攻防技术以及安全漏洞原理,有过独立分析或挖掘漏洞的经验; 精通Windows或类Linix操作系统中的一种; 熟悉主流网络协议,熟悉tcpdump、wireshark等网络分析工具,具有一定的协议分boss析能力; 具有较直聘好的口头表达能力和文字表达能力。 具有较强的责任感、具备能够独立的开展工作的能力; 对安全热情,在安全研直聘究领域有一定的积累; 良好的英文文献资料阅读能力; 有实践过分布式自动化攻击项目优先; 本科或以上学历 (能力突出者可无视); 熟悉Windows/Unix操作系统原理,有较强的逆向工程能力; 熟练使用IDA、Ollydbg、Windbg等逆向调试工具,熟悉汇编语言,并能快速学习不同体系结构的汇编; 有过2年以上实际逆向工作经验; 熟悉主流的对称和非对称加密算法的工作原理,以及算法的逆向汇编代码特征; 对常见的压缩/加密壳有实际的脱壳经验; 熟练掌握Windows、linux常见安全机制及其绕过方法; 熟悉主boss要的漏洞缓解机制,掌握主流漏洞利用和逃逸技术; 了解模糊测试方法,熟悉一些模糊测试工具及模糊测试框架,能够针对不同的软件设计测试方案; 具有一定的开发能力,熟练掌握至少一门编程语言,如C/C /ASM等; 有漏洞挖掘或深入分析成果者优先; ps:外地来京者 公司可提供临时过渡宿舍

职位详情

  • 北京
  • 3-5年
  • 本科
  • Python
  • Java

岗位职责 1. 账号管理: - 负责公司各个管理后台的账号创建、分配、修改、删除和维护工作。 - 确保账号权限分配合理,严格控制权限范围,避免权限滥用。 - 定期审核账号使用情况,及时清理不活跃或离职员工的账号。 2. 权限管理: - 管理和优化身份验证和授权机制,如单点登录(SSO)、多因素认证(MFA)等 - 根据业务需求,设计和实施角色权限模型,确保最小权限原则。 - 维护权限分配清单,定期检查并更新权限配置,确保权限变更记录完备。 3. 安全策略: - 制定和优化账号管理的安全策略和流程,确保符合公司安全规范和行业标准。 - 定期组织安全培训,提高员工的安全意识和账号管理技能。 - 参与安全事件的调查与处理,提出改进建议以防止类似事件再次发生。 4. 事件响应: - 参与安全事件的响应流程,协助调查和处理安全事件。 - 撰写和维护安全相关的技术文档,包括操作手册和应急指南。 5. 监控与审kanzhun计: - 建立和维护账号和权限的使用日志和审计机制,定期生成和分析审计报告。 - 实时监控账号的登录和操作情况,发现异常行为及时响应。 6. 协作与沟通: - 与各部门沟通,了解业kanzhun务需求,提供合适的账号管理解决方案。 - 协调跨部门合作,确保账号管理与其他安全措施的协同作用。 - 领导或参与跨部门安全项目,确保按时按质完成。 收起 岗位要求 1. 教育背景:大专及以上学历。 2. 工作经验:至少5年在IT安全领域的工作经验,有账户管理、身份验证和授权相关经验者优先。 3. 技能与知识: - 熟练掌握账户管理流程和安全最佳实践。 - 熟悉常用的网络安全工kanzhun具和技术。 - 较强的问题解决能力和分析能力。 - 出色的沟通技巧和团队协作精神。 - 掌握至少一种编程语言(Python、Java、Go、C/C++等)为加分项。 4. 沟通能力:优秀的口头和书面沟通技巧,能够向非技术背景的高boss层管理人员解释复杂的安全概念。 5. 逻辑思辨能力:具有优秀的kanzhun逻辑思辨能力,对解决挑战性的问题充满热情,善于分析、解决问题。

技能解析

专有技能
  • 汇编语言
  • 口头表达
  • 口头表达能力
  • 文字表达
  • 技术研究
  • 良好的英文
  • 安全攻防
  • 工程能力
  • 研究领域
  • 测试方案
  • 测试框架
  • 分析报告
  • 调试工具
  • 阅读能力
  • 测试工具
  • 文字表达能力
  • 分析工具
  • 软件设计
  • 深入分析
  • 网络协议
  • 测试方法
  • 英文文献
  • 加密算法
  • 文献资料
  • 安全漏洞
  • 开发能力
  • 表达能力
  • 独立分析
相同技能
  • 分析能力
  • 编程语言

数据来自CSL职业科学研究室

技能解析

专有技能
  • 团队协作精
  • 善于分析
  • 行业标准
  • 沟通技巧
  • 安全意识
  • C/C++
  • 安全策略
  • 沟通能力
  • 协作精神
  • 团队协作
  • 逻辑思辨
  • 审计报告
  • 管理流程
  • 改进建议
  • 解决能力
  • 逻辑思辨能力
  • 协作与沟通
  • 问题解决能力
  • 高层管理
  • 书面沟通技巧
  • 解决问题
  • 出色的沟通
  • 问题解决
  • 解决方案
  • 提出改进建议
  • 维护工作
  • 团队协作精神
  • 思辨能力
  • 技术文档
  • 书面沟通
相同技能
  • 分析能力
  • 编程语言

数据来自CSL职业科学研究室

工作时间

上午9:00   -   下午6:00
双休不加班

工作时间

上午10:00   -   下午07:00
双休偶尔加班

公司福利

  • 年终奖
  • 定期体检
  • 意外险
  • 补充医疗保险
更新于 2025-05-16