招聘 |美菜网安全团队期待你的加入！

北京、成都

简历提交：[email protected]

投递注明:姓名+职位

工作职责：

1.负责公司网络安全建设和规划，包括安全基础设施运营和维护；

2.负责企业内部的日常安全运维工作，包括安全系统部署、监控和应急响应等；

3.负责网络安全相关应急响应工作，保证系统稳定运行，对相关业务部门提供必要的技术支持和指导，

4.负责最新安全攻防技术，不断提高公司各业务系统整体的安全防护水平；

5.负责业务运营中合规风险的管控，落实网安法、国家等级保护和网络运营服务等的规定要求。

职位要求：

1.有较强的安全背景，3年以上的安全运维工作经验；

2.对windows安全、linux安全、网络安全、内网渗透有较为深入的理解，包括攻击原理和防御方法等；

3.至少熟悉 Java、python、shell、powershell等的一种或多种程序语言；

4.能快速掌握新技术，具有良好的沟通能力、学习能力、协作能力；

5.有DLP、IDS、云安全等安全产品经验者优先；

6.有数据安全分析能力，或大数据实时计算和分布式计算体系的实际编程开发经验者优先。

工作职责：

1.调研、落地业界成熟的移动安全解决方案，并为公司移动安全领域提供技术储备；

2.负责移动安全产品研发落地，包括但不限于虚拟化加固、安全SDK、自动化审计平台；

3.维护公司整体移动业务的安全开发生命周期，包括但不限于自动化检出规则、漏洞挖掘、漏洞分析、应急响应等。

职位要求：

1.3年以上移动安全经验、包括Android和IOS；

2.扎实的移动端研发能力，具备较强的逆向分析能力、攻防对抗、脱壳、反混淆等相关能力；

3.熟练掌握常见的通信协议以及交互协议，具备良好的密码学功底；

4.具备较好的逻辑思维能力、沟通能力、解决问题的能力和团队合作能力。

工作职责：

1.负责应用的安全开发生命周期（SDL），包括安全测试、威胁建模、产品架构设计等；

2.根据业务的需要，分析业务使用框架的风险点和设计安全方案；

3.设计统一的安全解决方案，并能推动方案落地；

4. 负责公司业务和产品安全体系建设和提升。

职位要求：

1.有较强的安全背景，5年以上的安全产品研发经验；

2.至少熟悉java/php/nodejs等一门语言，能独立完成源码审计工作，熟悉spring系列以及主流mvc框架的安全风险和解决方案；

3.对可信计算、认证、授权、加密、攻击缓解措施、纵深防御等在软件安全设计领域落地方案有较为深入和独立的理解；

4.有框架漏洞挖掘经验者优先。

工作职责：

1. 参与现有安全系统的研发工作，不断完善、提升现有系统；

2. 对SDL的不同阶段提供研发支持，如自动化漏洞扫描、评审系统等；

3. 参与安全产品研发建设，主要包括WAF、HIDS、扫描器、安全平台等设计、研发工作；

职位要求：

1. 本科，1-3年安全产品研发经验；

2. 编程功底扎实：熟练使用Python、Go、JS中至少一种语言进行编码工作；

3. 掌握常见常用的数据结构、算法的使用；

4. 熟练使用linux系统进行日常工作；

5. 了解常见漏洞及原理，熟悉对应的检测方式；

加分项:

1. 熟悉常见网络协议;

2. 有自研Hids经验，对操作系统安全检测、监控技术有深入理解；

3. 熟悉hadoop、kafka、storm、es等大数据处理平台的；

4. 熟悉docker或docker衍生的kubernetes、swarm等；

5. 有企业安全相关的工作经验；

6. 独立挖掘、发现过有意义的安全漏洞；

7. 具有独立全栈开发能力。