职位&公司对比

招聘中

安全研究员

-K·薪
  • 信息安全
  • 未融资
招聘中
  • 人力资源服务
  • 已上市

职位详情

  • 北京
  • 3-5年
  • 本科
  • 二进制安全
  • 逆向分析
  • 代码审计
  • 漏洞挖掘

岗位描述 跟踪国内外的安全动态,对网络安全事件进行快速响应; 安全攻防技术研究以及安全漏洞分析; 漏洞挖掘与分析相关技术的研究; 前沿网络安全方向研究; 针对最新的关键软件和系统漏洞,进行漏洞原理分析,能根据poc样本写出漏洞利用程序,或是通过比较补丁文件开发出poc,并编写漏洞分析报告; 职位要求 熟悉各种攻防技术以及安全漏洞原理,有过独立分析或挖掘漏洞的经验; 精通Windows来自BOSS直聘或类Linix操作系统中来自BOSS直聘的一种; 熟悉主流网络协议,熟悉tcpdump、wireshark等网络分析工具,具有一定的协议分析能力; 具有较好的口头表达能力和文字表达能力。 具有较强的责任感、具备能够独立的开展工作的能力; 对安全有热情,在安全研究领域有一定的积累; 良好的英文文献来自BOSS直聘资料阅读能力; 有实践过分布式自动化攻击项目优先; 本科或以上学历 (能力突出者可无视); 熟悉Windows/Unix操作系统原理,有较强的逆向工程能力; 熟练使用IDA、Ollydbg、Windbg等逆向调试工具,熟悉汇编语言,并能快速学习不同体系结构的汇编; 有过2年以上实际逆向工作经验; 熟悉主流的对称和非对称加密算法的工作原理,以及算法的逆向汇编代码特征; 对常见的压缩/加密壳有实际的脱壳经验; 熟练掌握Windows、linux来自BOSS直聘常见安全机制及其绕过方法; 熟悉主要的漏洞缓解机制,掌握主流漏洞利用和逃逸技术; 了解模糊测试方法,熟悉一些模糊测试工具及模糊测试框架,能够针对不同的软件设计测试方案; 具有一定的开发能力,熟练掌握至少一门编程语言,如C/C /ASM等; 有漏洞挖掘或深入分析成果者优先BOSS直聘; ps:外地来京者 公司可提供临时过渡宿舍

职位详情

  • 北京
  • 3-5年
  • 本科
  • Java
  • kafka
  • 信息安全
  • WAF
  • Python

方向一:网络安全 岗位职责 1、负责基础设施的网络安全架构设计,从架构层面对产boss品线的基础设施进行安全评估和风险发现,给出最优的解决方案及落地实现; 2、负责基础网络架构的纵深防御体系设计与落地,提升整体安全防御能力;BOSS直聘 3、负责生产网络的安全系统的开发设计及维护管理,包括但不限于WAF、IDS/IPS、抗D、防火墙、VPN等。 职位要求 1、熟练掌握 Linux 平台的各种开发技能; 2、精通一种或几种以下语言,C/C++ / Python /来自BOSS直聘 Go / Rust / Java 等等 ; 3、熟悉常用算法和数据结构,熟悉网络编程、多线程编程技术 ; 4、熟悉MySQL、Redis、MongoDB等数据存储系统 ; 5、善于学习和运用新知BOSS直聘识,具有良好的分析和解决问题能力; 6、具有良好的团队合作kanzhun精神和积极主动的沟通意识; 7、信息安全、计算机、通信或相关专业出身,具备三年以上安全技术经验者优先。 方向二:SDLC 岗位职责 1、负责应用安全的SDLC安全架构设计,从SDLC角度对产品线进行安全评估和风险发现,给出最优的解决方案及落地实现; 2、负责覆盖SDLC的纵深防御体系设计与落地,在应用发布前消除安全风险; 3、负责SDLC相关安全产品的开发设计及维护管理,包括但不限于SAST、DAST、SCA、镜像检测等。 职位要求 1、具备安全开发能力:熟练掌握 Linux 平台的各种开发技能;一种或几种以下语言,C/C++ / Python / Go / Rust / Java 等;熟悉常用算法和数据结构,熟悉网络编程、多线程编程技术 2、具备渗透测试能力:熟练掌握常见安全漏洞原理和测试方法;熟练使用工具、研发工具,通过黑白盒方式发现应用安全漏洞;拥有web、app、小程序平台上应用的漏洞挖掘经验。 3、具有良好的团队合作精神和积极主动的沟通意识; 4、信息安全、计算机、通信或相关专业出身,985/211优先,具备三年以上安全技术经验。 加分项: 1、有大厂安全产品开发背景优先; 2、主要厂商SRC平台TOP榜前十优先。

技能解析

专有技能
  • 汇编语言
  • 口头表达
  • 口头表达能力
  • 文字表达
  • 编程语言
  • 技术研究
  • 良好的英文
  • 安全攻防
  • 工程能力
  • 研究领域
  • 测试方案
  • 测试框架
  • 分析报告
  • 分析能力
  • 调试工具
  • 阅读能力
  • 测试工具
  • 文字表达能力
  • 分析工具
  • 软件设计
  • 深入分析
  • 网络协议
  • 英文文献
  • 加密算法
  • 文献资料
  • 表达能力
  • 独立分析
相同技能
  • 安全漏洞
  • 开发能力
  • 测试方法

数据来自CSL职业科学研究室

技能解析

专有技能
  • 产品开发
  • 维护管理
  • 架构设计
  • 整体安全
  • 算法和数据结构
  • C/C++
  • 应用安全
  • 数据存储
  • 常用算法
  • 善于学习
  • 线程编程
  • 合作精神
  • 使用工具
  • 解决问题能力
  • 良好的分析
  • 团队合作精神
  • 信息安全
  • 解决问题
  • 多线程编程
  • 网络编程
  • 团队合作
  • 数据结构
  • 安全产品
  • 解决方案
  • 研发工具
  • 开发技能
  • 系统的开发
  • 分析和解决问题
  • 熟悉网络编程
  • 熟悉常用算法
  • 编程技术
相同技能
  • 安全漏洞
  • 开发能力
  • 测试方法

数据来自CSL职业科学研究室

工作时间

上午9:00   -   下午6:00
双休不加班

工作时间

上午09:00   -   下午06:30
双休弹性工作

公司福利

  • 交通补助
  • 节日福利
  • 住房补贴
  • 餐补
  • 员工旅游
  • 带薪年假
  • 加班补助
  • 股票期权
  • 年终奖
  • 定期体检
  • 补充医疗保险
更新于 2025-05-14