职位&公司对比
职位详情
- 北京
- 3-5年
- 本科
- 二进制安全
- 逆向分析
- 代码审计
- 漏洞挖掘
岗位描述 跟踪国内外的安全动态，对网络安全事件进行快速响应； 安全攻防技术研究以及安全漏洞分析； 漏洞挖掘与分析相关技术的研究； 前沿网络安全方向研究； 针对最新的关键软件和系统漏洞，进行漏洞原理分析，能根据poc样本写出漏洞利用程序，或是通过比较补丁文件开发出poc，并编写漏洞分析报告； 职位要求 熟悉各种攻防技术以及安全漏洞原理，有过独立分析或挖掘漏洞的经验； 精通Windows或类Linix操作系统中的一种； 熟悉主流网络协议，熟悉tcpdump、wireshark等网络分析工具，具有一定的协议分析能力； 具有较好的口头表达能力和文字表达能力。 具有较强的责任感、具备能够独立的开展工作的能力； 对安全有热情，在安全研究领域有一定的积累； 良好的英文文献资料阅读能力； 有实践过分布式自动化攻击项目优先； 本科或以上学历 (能力突出者可无视)； 熟悉Windows/Unix操作系统原理，有较强的逆向工程能力； 熟练使用IDA、kanzhunOllydbg、Windbg等逆向调试工具，熟悉汇编语言，并能快速学习不同体系结构的汇编； 有过2年以上实际逆向工作经验； 熟悉主流的对称和非对称加密算法的工作原理，以及算法的逆向汇编代码特征； 对常见的压缩/加密壳有实际的脱壳经验； 熟直聘练掌握Windows、linux常见安全机制及其绕过方法； 熟悉主要的漏洞缓解机制，掌握主流漏洞利用和逃逸技术； 了解模糊测试方法，熟悉一些模糊测试工具及模糊测试框架，能够来自BOSS直聘针对不同的软件设计测试方案； 具有一定的开发能力，熟练掌握至少一门编程语言，如C/C /ASM来自BOSS直聘等； 有漏洞挖掘或深入分析成果者优先; ps：外地来京者 公司可提供临时过渡宿舍
职位详情
- 北京
- 5-10年
- 本科
- 安全体系架构和研发
- Python
- Golang
- C/C++
- 计算机/信息安全相关专业
- 安全架构搭建经验
- 安全产品/平台开发经验
- 数据安全管理经验
- IT审计经验
- CISSP/CISP
- PMP
研发部负责人(偏数据安全)工作职责如下: 1.技术研究与规划 负责公司网络安全产品与项目的技术方向研究、难点攻关及总体规划，参与技术决策和方案制定。确保技术路线与公司战略一致。 2.数据安全治理 主导数据安全治理项目，负责数据安全风险识别、评估、策略制定及规划方案输出。 熟悉数据生命周期评估、数据分类分级、数据安全规划及风险评估，确保数据安全治理符合行业标准和法规要求。 3.研发管理与资源协调 负责研发团队的中短期目标制来自BOSS直聘定、工作计划安排及资源协调，确保研boss发方向与公司战略一致。 监控研发过程，确保项目按时保质交付。 4.技术攻关与系统优化 负责核心技术难题的攻关与系统优化，协助解决产品研发中的技术瓶颈，提升产品性能与安全性。 5.客户数据安全服务 结合公司能力，提供定制化的客户数据安全治理专项服务及网络安全服务。 负责数据安全治理项目的管理与执行，完成客户交付文档编写，确保产品设计、验证和标准化符合法规及市场需求。 6.技术顶目决策与执行 参与技术项目决策，指导并审核项目总体技术方案。 负责项目计划制定、任务拆解、研发落地(架构设计、技术攻关等)、进度监控及功能验证，确保项目顺利推进。 7.团队建设与管理 负责团队建设、激励、考评及人才培养，持续提升团队能力、工作热情、工作质量和工作效率，打白造高效协作的研发团队。 岗位要求： 1、统招本科以上学历，信息安全、计算机相关专业背景，年龄40周岁以下； 2、参与过相关网络安全产品和平台解决方案的研发工作，如防火墙、IPS、防病毒、漏洞评估工具、态势感知平台等； 3、具备网络安全攻防实战经验，具备SOC、态感综合分析能力，具备网络安全应急响应能力； 4、良好的业务分析能力，文档编写能力，精通整体规划方案、技术设计文档的撰写; 5、kanzhun良好的解决问题能力与沟通协调能力，擅⻓资源管理与资源调度，高效完成项目目标； 6、5年以上信息安全领域研发工作经验，熟悉python、golang或C++，3年以上研发管理经验，有效管理过10人以上技术团队，能够有效管理产研团队并做好过程质控和进度管理； 7、具备极强的内驱力与责任心，对技术市场具有一定的敏锐度，能及时掌握市场最新技术发展动态，对公司技术发展能提供决策性的建议； 8、正直、务实，具有良好的品德，且能知行合一，口碑BOSS直聘良好； 9、优秀者有股权激励。
技能解析
- 汇编语言
- 口头表达
- 口头表达能力
- 文字表达
- 编程语言
- 良好的英文
- 工程能力
- 研究领域
- 测试方案
- 测试框架
- 分析报告
- 调试工具
- 阅读能力
- 测试工具
- 文字表达能力
- 分析工具
- 软件设计
- 深入分析
- 网络协议
- 测试方法
- 英文文献
- 加密算法
- 文献资料
- 安全漏洞
- 开发能力
- 表达能力
- 独立分析
- 分析能力
- 技术研究
- 安全攻防
数据来自CSL职业科学研究室
技能解析
- 工作计划
- 设计文档
- 架构设计
- 产品设计
- 业务分析
- 管理经验
- 信息安全领域
- 技术决策
- 文档编写能力
- 进度管理
- 沟通协调
- 综合分析
- 协调能力
- 市场需求
- 安全治理
- 解决方案
- 高效协作
- 资源管理
- 整体规划
- 客户数据
- 团队能力
- 产品研发
- 风险评估
- 综合分析能力
- 文档编写
- 计划制定
- 技术路线
- 技术发展
- 技术方案
- 应急响应
- 技术设计
- 行业标准
- 研发工作
- 项目总体
- 熟悉数据
- 技术难题
- 方案制定
- 解决问题能力
- 数据安全
- 信息安全
- 解决问题
- 安全产品
- 业务分析能力
- 生命周期
- 系统优化
- 沟通协调能力
- 负责团队建设
- 项目计划
- 风险识别
- 团队建设
- 分析能力
- 技术研究
- 安全攻防
数据来自CSL职业科学研究室
电子营业执照
京公网安备11010502032801