专栏名称: 默安科技

引领下一代企业安全体系——开发安全（DevSecOps）与运营安全（AISecOps）双轮驱动。

这家“你觉得舒服就好”的公司还在招人

默安科技 · 公众号 · · 2020-11-13 18:07

正文

最近看到一条新闻热搜：女孩每天狂奔踩点上班成公司红人。网友们纷纷表示看到了每天早上卡点上班的自己。

“小短腿有力量”，“不进国家队可惜了”，“太可怜了，还没上班就开始累了吧？”

好不容易脱离了学校的体能测试，没想到进入职场，每天早上都要百米冲刺。

好在我每天早上都能悠闲舒服地开始一天的工作。当然，不用打卡只是我司福利的“冰山一角”。老板有一条员工关怀的名言是这样说的：“你们觉得舒服就好！”

不用打卡是舒服；结果导向、不用表演加班是舒服；没有分门别派、勾心斗角是舒服；每天都在进步、每天都很充实是舒服；当下的收入与付出对等是舒服 ……

重要的是这家让人感到快乐和舒服的网络安全公司还在招人！

用代码掌控世界的研发岗

资深Golang研发工程师（杭州）

岗位要求

1. 计算机相关专业本科及以上学历，三年及以上工作经历

2. 熟练掌握c/c++/go语言任意一种，擅长linux下后端软件设计开发

3. 熟练掌握常见的数据结构、算法、设计模式，熟悉tcp/ip协议

4. 具备良好的架构设计能力、程序设计思维

5. 熟悉redis/mysql/mongo/leveldb等常见的存储中间件

6. 熟悉rabbitMQ/kafka/nsq等常见的队列服务中间件

7. 良好的沟通表达、团队合作、攻关创新能力

8. 能抗压，热爱技术，具备快速学习、快速切换能力

9. 具备高性能、高可用、分布式&集群等服务设计经验者优先

10. 具备项目管理、团队管理经验者优先

岗位职责

1. 负责linux下后端功能的设计、研发工作

2. 解决项目开展过程中的架构设计、技术攻关、落地实现等

3. 负责现有代码的架构优化、重构、维护等工作

4. 配合质量团队做好质量保障

资深云计算开发工程师（杭州）

岗位要求

1. 本科以上学历，计算机相关专业，英语良好

2. 熟悉go/c/c++等至少一门语言，数据结构&算法基础良好

3. 熟悉docker的原理和使用

4. 熟悉k8s架构和api，了解架构节点中cri、cni、csi其中一个的原理和使用

5. 熟悉calico、flannel、ovs其中一个的原理和使用

6. 了解微服务、服务网格、云原生以及部分分布式话题

7. 良好的代码风格，能独立完成文档撰写

8. 有相关落地项目者优先

9. 了解动态路由协议（bgp, ospf等）、了解overlay网络（vxlan,gre等）、了解linux虚网套件（tun/tap, linux-bridge, ovs, netns等）者优先

10. 有分布式系统、负载均衡、高可用、sre任一工作经验者优先

岗位职责

1. 负责云计算平台网络（含容器网络）上流量控制、采集和分析的设计和研发

2. 负责产品自身的无状态和有状态应用上云

3. 产品深入融合k8s，感知k8s woker节点和pods扩容缩容时的持续反应（集成和部署）

4. paas实现如k8s、openshift等深度API对接

Go web开发工程师（杭州）

岗位要求

1. 计算机相关专业毕业，2年及以上工作经验

2. 熟练使用go语言，熟悉其语言开发范式

3. 熟悉iris、gin、 beego等常见的go web开发框架之一，并具备一定的实际项目开发经验

4. 熟悉常见的数据结构、算法、设计模式

5. 熟悉linux环境，熟悉tcp/ip协议栈, 熟悉http协议

6. 熟悉redis/mysql/mongo等常见的存储中间件

7. 具备一定的架构意识、良好的编码思维、落地能力

8. 具备c/c++经验者优先考虑

9. 具备python/django等开发经验者优先考虑

10. 具备高性能、高并发、分布式、高可用等项目经验者优先考虑

11. 具备mysql/MongoDB等中间件，性能调优经验者优先考虑

岗位职责

1. 负责安全产品后端Web系统的方案设计、开发等工作

2. 负责restful API 接口封装

3. 配合质量团队，做好开发质量保证

资深测试工程师（杭州）

岗位要求

1. 3年及以上测试类相关工作经验

2. 全日制统招本科及以上学历，计算机相关专业

3. 具有较好的测试理论知识，熟悉软件测试流程、测试工具

4. 有优秀的执行力，有强度的责任心，较强的学习能力；良好的沟通能力及团队合作精神

5. 熟练掌握Linux、数据库的使用，准确地定位并跟踪问题，推动问题及时合理地解决

6. 熟练进行接口测试、自动化测试、性能测试

7. 有安全产品测试经验者优先

岗位职责

1. 充分理解产品需求，有效控制发布产品的质量及性能

2. 制定测试计划和测试策略，对各个项目关键点进行把关，有效保证产品线质量

3. 把控测试过程，发现隐藏bug，降低上线风险，保证产品的正常运行

4. 执行一系列测试来确保项目的质量，如功能测试，性能测试，自动化工具测试等

5. 提交测试报告，完整地记录测试结果，编写完整的测试报告等相关的技术文档

6. 进行接口测试、自动化测试、性能测试

Java开发工程师（杭州）

岗位要求

1. Java基础扎实，对多线程、IO、JVM有深入了解；能够利用Java各项特性进行框架级别的程序设计开发

2. 具备良好的编码习惯，具备良好的数据结构、算法、网络基础，熟练使用Linux

3. 熟练主流开发框架SpringBoot、MVC

4. 至少熟练使用一种关系数据库（MySQL、pg、Oracle等均可），有调优经验

5. 熟悉NoSQL（redis、mongodb）、MQ，能够合理运用于架构设计中

6. 具备一定的抗压能力，可以承担高强度工作

7. 工作主动，认真负责，在压力下拥有决策能力，独自解决问题

8. 熟悉docker和有网络安全相关工作经验者优先

岗位职责

1. 负责资产漏洞管理等平台的开发与维护

2. 分析系统瓶颈，解决各种疑难杂症，对系统进行性能调优

3. 把控产品需求和开发节奏，完成核心功能的开发以及需求迭代

运维开发工程师（杭州）

岗位要求

1.2年以上运维开发工作经验，有正规的运维项目开发经验

2.熟练使用linux系统，熟悉tcp/ip协议

3.至少熟悉python/java/golang语言之一，熟练掌握shell编程

4.熟悉python django/flask、golang gin/iris、java/spring boot等常见的web框架之一，具备关联项目经验

5.熟悉redis、mysql、mongo等数据库的部署、配置及优化

6.熟悉ansible、zabbix、prometheus等自动化运维工具

7.熟悉docker相关的生态体系：k8s/harbor等

8.熟练搭建、运维常见的开源平台、工具等，并能进行一定的二次开发

9.有完整的devops落地经验者优先考虑

10. 具备网络运维、网络设备调试等相关经验者优先

岗位职责

1. 公共运维，包括主机运维、监控、告警等

2. 内部工具开发，常见平台搭建等

3. 结合已有的运维体系，做开源平台、工具的二次开发

4. 规划设计运维体系、运维制度，推动DevOps在技术部门的落地

大佬云集的安全研究岗

安全研究（代码审计）（杭州）

岗位要求

1. 熟悉各种WEB漏洞代码层面的产生原理、防御方法、利用方法

2. 熟悉JAVA/PHP代码审计一般方法，有过Python、.NET代码审计经验更佳

3. 熟悉FindSecBugs/Raptor/Cobra等常见源代码审计工具的使用方法和原理

4. 了解PMD/FindBugs等常见代码质量检测工具的使用方法和原理

5. 熟练使用Python/Java，能够独立编写POC/EXP或工具Demo

6. 熟悉HTTP协议，了解主流WEB技术

岗位职责

1. 对国内外WEB应用最新漏洞进行分析复现

2. 为公司安全产品提供代码级技术原型支持

3. 为代码检测平台持续优化漏洞检测策略

4. 对业界前沿攻击和防御手法进行研究跟踪

安全研究（系统、网络）（杭州）

岗位要求

1. 熟悉渗透测试、安全防御领域常见的攻击手段及防御方法

2. 熟练掌握linux、windows各种提权技巧，对底层内核有研究者优先

3. 对于计算机网络有较深的理解，了解常见 SDN 原理，如 Open vSwitch 等

4. 至少熟练掌握以下一门语言：C/C++/Python/Shell/Ruby/Go/Rust

5. 本科以上学历，工作经验无要求，实习正式均可

岗位职责

1. 为安全产品提供解决方案，侧重系统安全、网络安全方面，如恶意软件检测、恶意流量检测等

2. 对内部产品进行安全评估，发现潜在的安全风险

3. 进行安全研究，跟踪安全技术进展，漏洞的挖掘与分析等

安全研究（web安全）（杭州）

岗位要求

1. 熟悉各种WEB漏洞代码层面的产生原理、防御方法、利用方法
2. 熟悉JAVA/PHP代码审计一般方法，有过PYTHON、.NET代码审计经验更佳
3. 熟悉FindSecBugs/Raptor/Cobra等常见源代码审计工具的使用方法和原理
4. 了解PMD/FindBugs等常见代码质量检测工具的使用方法和原理
5. 熟练使用PYTHON/JAVA，能够独立编写POC/EXP或工具DEMO
6. 熟悉HTTP协议，了解主流WEB技术

岗位职责

1. 对国内外WEB应用最新漏洞进行分析复现
2. 为公司安全产品提供代码级技术原型支持
3. 为代码检测平台持续优化漏洞检测策略
4. 对业界前沿攻击和防御手法进行研究跟踪

安全研究（流量方向)（杭州）

对该岗位人员能力要求

1. 熟悉渗透测试一般流程，有实战渗透经验；

2. 熟悉开源nids/ips工具，如zeek、suricata等，熟悉其技术架构，安全策略及特点。

3.熟悉基于流量的入侵检测技术，如针对扫描爆破，网站后门，僵尸木马，异常流量检测方案等

4.熟悉TCP/IP协议，能够独立分析FTP、SSH等常见应用协议入侵行为

岗位职责要求

1. 网络信息安全前沿技术方向预研，包括云计算安全、流量入侵检测、SDN技术等

2. 云安全产品技术路线研究及安全方案设计，安全能力运营，安全方案demo开发；

安全研究（欺骗防御）（杭州）

岗位要求

1. 熟悉渗透测试流程和思路，有过实战渗透经验

2. 了解Windows/Linux行为监控的一般方法

3. 了解常见开源如kippo、T-pot等蜜罐原理

4. 熟悉域渗透的一般流程者优先

5. 设计过蜜罐环境和监控方案者优先

岗位职责

1. 对业界前沿攻击和防御手法进行研究跟踪

2. 根据渗透手法设计欺骗防御方案并形成demo

3. 对公司现有产品欺骗防御方案进行优化

产品经理（杭州）

岗位要求

1. 拥有较强的安全产品规划能力，能够独立规划产品发展并根据市场情况及时调整

2. 拥有准确的安全需求判断能力、能独立把控需求价值与优先级，规划产品版本

3. 具备良好的市场思维，能够独立分析产品优劣势并制定竞争策略

4. 拥有一定的安全技术能力，能够充分理解安全产品技术方案和行业最新技术方向

5. 熟悉安全产品及项目流程，熟悉产品配套资料编写

6. 熟练使用原型制作工具，对用户体验要素，产品交互设计掌握常规套路，并有自己的想法

7. 拥有优秀的沟通能力，能够串联起前后端，推进产品进度，支持重点项目的客户交流

岗位职责

1. 规划安全产品发展，并能根据市场方向与技术方向及时调整

2. 把控安全产品需求价值与优先级，规划产品版本

3. 理解同类竞品，输出竞品分析、制定竞争策略

4. 理解安全产品技术方案和核心参数，对安全产品技术能力提出预期

5. 输出安全产品配套资料，准确传达产品价值

6. 进行原型制作，将安全需求落地为产品功能

7. 协调各方资源、推进产品进度，支持重点项目客户交流

8. 定期进行客户回访，收集需求

文武双全的业务支撑岗

安全售前工程师（杭州、北京、深圳）

这家“你觉得舒服就好”的公司还在招人

正文

请到「今天看啥」查看全文