职位&公司对比
职位详情
- 成都
- 3-5年
- 本科
负责支付宝(中国)安全能力建设与运营 职位描述 1、精通软件安全开发生命周期(比如微软SDL或owasp SAMM),熟悉行业主流的安全标准、安全模型、安全解决方案、安全体系; 2、丰富的WEBkanzhun或移动端安全测试及漏洞挖掘经验(黑盒和白盒),有大型应用项目安全评估经验; 3、安全基础扎实,熟悉漏洞的内在原理、检测方法、利用手段来自BOSS直聘以及对应解决方案; 4、熟练掌握JAVA、Python、Swift中的一种或多种编程语言; 加分项: 1、掌握数据挖掘及机器学习算法技能并有实践经验直聘; 2、SRC核心boss白帽子或者通用漏洞提报者;
职位详情
- 成都
- 1-3年
- 大专
- 渗透测试经验
- 攻防对抗经验
- CISSP/CISP
初级工程师 1.熟悉常见漏洞原理、挖掘、利用方法,能够进行日志分析,准确上报攻击事件。 2.熟悉一款或多款主流厂商安全设备,如WAF、威胁发现、主机审计监测工具等。 中级工程师 1.满足初级要求。 2.工作经验1~2 次hvv经验。 3.具备全面的攻击事件溯源分析能力,能够制定有效的应急响应方案,并在第一时间处置突发情况。 4.有多次攻防演练红蓝队工作经验。 高级工程师 1.有2次及以上蓝队经验可优先录用 2.具备良好的与客户沟通能力及现场带队能力。 3.可对护网期间出现的各种问题提供解决方案、kanzhun协助客户处理各种突发网络安全事件。 4.主要负责安全监测(综合利用APT直聘、态直聘势感知等工具,BOSS直聘结合主机、WEB日志分析)、进行威胁判断、安全运营与应急响应、计算机取证、流量分析、漏洞研判、攻击隔离、攻击封堵、直聘基础攻击溯源、初步确认红方攻击事件(例如WEBSHELL上传、提权等)并及时写报告上报
技能解析
- JAVA
- 软件安全
- 检测方法
- 机器学习算法
- 编程语言
- 生命周期
- 安全解决
- 安全测试
- 机器学习
- 学习算法
- 基础扎实
- 数据挖掘
- 掌握JAVA
- 解决方案
数据来自CSL职业科学研究室
技能解析
- 提供解决方案
- SHELL
- 沟通能力
- 分析能力
- 客户沟通
- 突发情况
- 应急响应
- 与客户沟通
- 客户沟通能力
- 解决方案
数据来自CSL职业科学研究室
工作时间
公司福利
- 五险一金
- 定期体检
- 加班补助
- 全勤奖
- 年终奖
- 股票期权
- 带薪年假
- 员工旅游
- 免费班车
- 餐补
- 通讯补贴
- 交通补助
- 包吃
- 节日福利
- 住房补贴
- 零食下午茶