职位&公司对比

职位详情

• 北京
• 不限
• 不限

• 安全体系架构和研发
• 计算机/信息安全相关专业
• 安全架构搭建经验

工作职责: 1. 研发资产自动化发现与管理平台，支持多源数据（如CMDB、网络扫描、Agent探针）的资产信息整合与动态更新，对接CMDB与ITSM，实现资产生命周期（上线/变更/下线）的自动化合规审计与风险预警 2. 设计漏洞全生命周期管理平台，开发调度漏洞扫描引擎，支持Nessus、nuclei等开源/商业扫描器的自动化任务分发与结果聚合，实现漏洞自动化运营。 3.研发kanzhun威胁建模系统，集成SAST/DAST/SCA工具链（Checkmarx/SonarQube/Dependency-Track），实kanzhun现代码提交阶段的漏洞阻断与修复跟踪。 3.负责SOC/SIEM平台的核心功能研发，优化安全事件关联分析算法，对接EDR、防火墙、WAF等第三方安全产品，构建统一安全运营工作流。 任职资格: 1. 熟练掌握Python/Go/Java中的至少一门语言，熟悉Elasticsearch、Kafka、Spark等大数据处理技术栈； 2. 具备以下至少一个领域研发经验： - SOC/SIEM平台开发（如ELK、Splunk ES、IBM QRadar二次开发）； - 资产发现技术（如网络扫描协议、被动流量识别、Agent探针开发）； - 漏洞管理平台开发（CVE/NVD数据集成、扫描器API对接）； 3. 了解安全运营场景，具BOSS直聘备日志分析或SOAR（安全编排与自动化响应）经验者优先；