职位&公司对比
职位详情
- 北京
- 3-5年
- 本科
- 二进制安全
- 逆向分析
- 代码审计
- 漏洞挖掘
岗位描述 跟踪国内外的安全动态,对网络安全事件进行快速响应; 安全攻防技术研究以及安全漏洞分析; 漏洞挖掘与分析相关技术的研究; 前沿网络安全方向研究; 针对最新的关键软件和系统漏洞,进行漏洞原理分析,能根据poc样本写出漏洞利用程序,或是通过比较补丁文件开发出poc,并编写漏洞分析报告; 职位要求 熟悉各种攻防技术以及安全漏洞原理,有过独立分析或挖掘漏洞的经验; 精通Windows来自BOSS直聘或类Linix操作系统中来自BOSS直聘的一种; 熟悉主流网络协议,熟悉tcpdump、wireshark等网络分析工具,具有一定的协议分析能力; 具有较好的口头表达能力和文字表达能力。 具有较强的责任感、具备能够独立的开展工作的能力; 对安全有热情,在安全研究领域有一定的积累; 良好的英文文献来自BOSS直聘资料阅读能力; 有实践过分布式自动化攻击项目优先; 本科或以上学历 (能力突出者可无视); 熟悉Windows/Unix操作系统原理,有较强的逆向工程能力; 熟练使用IDA、Ollydbg、Windbg等逆向调试工具,熟悉汇编语言,并能快速学习不同体系结构的汇编; 有过2年以上实际逆向工作经验; 熟悉主流的对称和非对称加密算法的工作原理,以及算法的逆向汇编代码特征; 对常见的压缩/加密壳有实际的脱壳经验; 熟练掌握Windows、linux来自BOSS直聘常见安全机制及其绕过方法; 熟悉主要的漏洞缓解机制,掌握主流漏洞利用和逃逸技术; 了解模糊测试方法,熟悉一些模糊测试工具及模糊测试框架,能够针对不同的软件设计测试方案; 具有一定的开发能力,熟练掌握至少一门编程语言,如C/C /ASM等; 有漏洞挖掘或深入分析成果者优先BOSS直聘; ps:外地来京者 公司可提供临时过渡宿舍
职位详情
- 北京
- 3-5年
- 本科
- Java
- kafka
- 信息安全
- WAF
- Python
方向一:网络安全 岗位职责 1、负责基础设施的网络安全架构设计,从架构层面对产boss品线的基础设施进行安全评估和风险发现,给出最优的解决方案及落地实现; 2、负责基础网络架构的纵深防御体系设计与落地,提升整体安全防御能力;BOSS直聘 3、负责生产网络的安全系统的开发设计及维护管理,包括但不限于WAF、IDS/IPS、抗D、防火墙、VPN等。 职位要求 1、熟练掌握 Linux 平台的各种开发技能; 2、精通一种或几种以下语言,C/C++ / Python /来自BOSS直聘 Go / Rust / Java 等等 ; 3、熟悉常用算法和数据结构,熟悉网络编程、多线程编程技术 ; 4、熟悉MySQL、Redis、MongoDB等数据存储系统 ; 5、善于学习和运用新知BOSS直聘识,具有良好的分析和解决问题能力; 6、具有良好的团队合作kanzhun精神和积极主动的沟通意识; 7、信息安全、计算机、通信或相关专业出身,具备三年以上安全技术经验者优先。 方向二:SDLC 岗位职责 1、负责应用安全的SDLC安全架构设计,从SDLC角度对产品线进行安全评估和风险发现,给出最优的解决方案及落地实现; 2、负责覆盖SDLC的纵深防御体系设计与落地,在应用发布前消除安全风险; 3、负责SDLC相关安全产品的开发设计及维护管理,包括但不限于SAST、DAST、SCA、镜像检测等。 职位要求 1、具备安全开发能力:熟练掌握 Linux 平台的各种开发技能;一种或几种以下语言,C/C++ / Python / Go / Rust / Java 等;熟悉常用算法和数据结构,熟悉网络编程、多线程编程技术 2、具备渗透测试能力:熟练掌握常见安全漏洞原理和测试方法;熟练使用工具、研发工具,通过黑白盒方式发现应用安全漏洞;拥有web、app、小程序平台上应用的漏洞挖掘经验。 3、具有良好的团队合作精神和积极主动的沟通意识; 4、信息安全、计算机、通信或相关专业出身,985/211优先,具备三年以上安全技术经验。 加分项: 1、有大厂安全产品开发背景优先; 2、主要厂商SRC平台TOP榜前十优先。
技能解析
- 汇编语言
- 口头表达
- 口头表达能力
- 文字表达
- 编程语言
- 技术研究
- 良好的英文
- 安全攻防
- 工程能力
- 研究领域
- 测试方案
- 测试框架
- 分析报告
- 分析能力
- 调试工具
- 阅读能力
- 测试工具
- 文字表达能力
- 分析工具
- 软件设计
- 深入分析
- 网络协议
- 英文文献
- 加密算法
- 文献资料
- 表达能力
- 独立分析
- 安全漏洞
- 开发能力
- 测试方法
数据来自CSL职业科学研究室
技能解析
- 产品开发
- 维护管理
- 架构设计
- 整体安全
- 算法和数据结构
- C/C++
- 应用安全
- 数据存储
- 常用算法
- 善于学习
- 线程编程
- 合作精神
- 使用工具
- 解决问题能力
- 良好的分析
- 团队合作精神
- 信息安全
- 解决问题
- 多线程编程
- 网络编程
- 团队合作
- 数据结构
- 安全产品
- 解决方案
- 研发工具
- 开发技能
- 系统的开发
- 分析和解决问题
- 熟悉网络编程
- 熟悉常用算法
- 编程技术
- 安全漏洞
- 开发能力
- 测试方法
数据来自CSL职业科学研究室
工作时间
工作时间
公司福利
- 交通补助
- 节日福利
- 住房补贴
- 餐补
- 员工旅游
- 带薪年假
- 加班补助
- 股票期权
- 年终奖
- 定期体检
- 补充医疗保险