职位&公司对比

招聘中
  • 互联网
  • D轮及以上
招聘中
  • 信息安全
  • A轮

职位详情

  • 成都
  • 3-5年
  • 本科

负责支付宝(BOSS直聘中国)安全能力建设与运营 职位描述 1、精通软件安全开发生命周期(比如微软SDL或owasp SAMM),熟悉行业主流的安全标准、安全模型、BOSS直聘安全解决方案、安全体系; 2、丰富的WEB或移动端安boss全测试及漏洞挖掘经验(黑盒和白盒),有大型应BOSS直聘用项目安全评估经验; 3、安全基础扎实,熟悉漏洞的内在原理、检测方法、利用手段以及对应解来自BOSS直聘决方案; 4、熟练掌握JAVA、Python、Swift中的一种或多种编程语言; 加分项: 1、掌握数据挖掘及机器学习算法技能并有实践经验; 2、SRC核心白帽子或者通用漏洞提报者;

职位详情

  • 成都
  • 3-5年
  • 不限
  • 日结
  • Java
  • C/C++
  • 安全体系架构和研发
  • 攻防对抗经验
  • 安全产品/平台开发经验

安全产品直聘自研公司。 岗位职责: 1.Android移动端武器化开发,负责在移动端实现制定需求的工程化工作。 2.开展软件逆向分析工作。 3.负责移动端漏洞的研究工作。 4.手机安全技术对抗持续研究。 任职要求: 来自BOSS直聘 1.熟悉Linux/Unix平台。 2.熟悉C/C++/Java/汇编语言,能够熟练进行Android程序编写。 直聘 3.熟悉常见的An来自BOSS直聘dorid端BOSS直聘安全机制和攻防方案。 4.熟悉各种攻防技术以及安全漏洞原理,有过独立分析或挖掘漏洞的经验,能够针对Android应用层、系统层漏洞编写POC、EXP。 5.掌握Android系统框架知识,熟练掌握注入、Hook等技术,熟练使用IDA、Ghidra等常用分析调试工具,具备较强的逆向分析能力。 6.具备良好的计算机基础,网络基础原理,熟悉TCP/IP、HTTP、HTTPS等协议。 7.具有反调试、反打包、反hook能力以及攻防对抗能力。

技能解析

专有技能
  • JAVA
  • 软件安全
  • 检测方法
  • 机器学习算法
  • 编程语言
  • 生命周期
  • 安全解决
  • 解决方案
  • 安全测试
  • 机器学习
  • 学习算法
  • 基础扎实
  • 数据挖掘
  • 掌握JAVA

    数据来自CSL职业科学研究室

    技能解析

    专有技能
    • C/C++
    • 研究工作
    • 汇编语言
    • 安全漏洞
    • 分析能力
    • 调试工具
    • 程序编写
    • 独立分析
    • 安全产品

      数据来自CSL职业科学研究室

      工作时间

      上午09:00   -   下午06:00
      双休弹性工作

      工作时间

      上午10:00   -   下午07:00
      双休弹性工作

      公司福利

      • 五险一金
      • 定期体检
      • 加班补助
      • 全勤奖
      • 年终奖
      • 股票期权
      • 带薪年假
      • 员工旅游
      • 免费班车
      • 餐补
      • 通讯补贴
      • 交通补助
      • 包吃
      • 节日福利
      • 住房补贴
      • 零食下午茶

      公司福利

      • 团建聚餐
      • 零食下午茶
      • 员工旅游
      • 股票期权
      • 绩效奖金
      • 年终奖
      • 五险一金
      更新于 2025-05-03