职位&公司对比

招聘中
  • 互联网
  • D轮及以上
招聘中

HW安服人员

-K
  • 信息安全

职位详情

  • 成都
  • 3-5年
  • 本科

负责支付宝(中国)安全能力建设与运营 职位描述 1、精通软件安全开发生命周期(比如微软SDL或owasp SAMM),熟悉行业主流的安全标准、安全模型、安全解决方案、安全体系; 2、丰富的WEBkanzhun或移动端安全测试及漏洞挖掘经验(黑盒和白盒),有大型应用项目安全评估经验; 3、安全基础扎实,熟悉漏洞的内在原理、检测方法、利用手段来自BOSS直聘以及对应解决方案; 4、熟练掌握JAVA、Python、Swift中的一种或多种编程语言; 加分项: 1、掌握数据挖掘及机器习算法技能并有实践经验直聘; 2、SRC核心boss白帽子或者通用漏洞提报者;

职位详情

  • 成都
  • 1-3年
  • 大专
  • 渗透测试经验
  • 攻防对抗经验
  • CISSP/CISP

初级工程师 1.熟悉常见漏洞原理、挖掘、利用方法,能够进行日志分析,准确上报攻击事件。 2.熟悉一款或多款主流厂商安全设备,如WAF、威胁发现、主机审计监测工具等。 中级工程师 1.满足初级要求。 2.工作经验1~2 次hvv经验。 3.具备全面的攻击事件溯源分析能力,能够制定有效的应急响应方案,并在第一时间处置突发情况。 4.有多次攻防演练红蓝队工作经验。 高级工程师 1.有2次及以上蓝队经验可优先录用 2.具备良好的与客户沟通能力及现场带队能力。 3.可对护网期间出现的各种问题提供解决方案、kanzhun协助客户处理各种突发网络安全事件。 4.主要负责安全监测(综合利用APT直聘、态直聘势感知等工具,BOSS直聘结合主机、WEB日志分析)、进行威胁判断、安全运营与应急响应、计算机取证、流量分析、漏洞研判、攻击隔离、攻击封堵、直聘基础攻击溯源、初步确认红方攻击事件(例如WEBSHELL上传、提权等)并及时写报告上报

技能解析

专有技能
  • JAVA
  • 软件安全
  • 检测方法
  • 机器学习算法
  • 编程语言
  • 生命周期
  • 安全解决
  • 安全测试
  • 机器学习
  • 学习算法
  • 基础扎实
  • 数据挖掘
  • 掌握JAVA
相同技能
  • 解决方案

数据来自CSL职业科学研究室

技能解析

专有技能
  • 提供解决方案
  • SHELL
  • 沟通能力
  • 分析能力
  • 客户沟通
  • 突发情况
  • 应急响应
  • 与客户沟通
  • 客户沟通能力
相同技能
  • 解决方案

数据来自CSL职业科学研究室

工作时间

上午09:00   -   下午06:00
双休弹性工作

公司福利

  • 五险一金
  • 定期体检
  • 加班补助
  • 全勤奖
  • 年终奖
  • 股票期权
  • 带薪年假
  • 员工旅游
  • 免费班车
  • 餐补
  • 通讯补贴
  • 交通补助
  • 包吃
  • 节日福利
  • 住房补贴
  • 零食下午茶
更新于 2025-05-03