北京

奇安信

安全开发工程师 40-70k 14薪

https://www.zhipin.com/job_detail/dff7cfefc47d4cef1XZ-2dm6EVFW.html?securityId=OeTREweMcuPF3-91ryTEdZuxVxCacpgHb1SFD4EwTM9HHRDZ6-sIAYRc7EgEnGG1x2fFzaw~&ka=viewed_list_2
技能要求:
1、深入理解网络测绘原理和架构设计
2、精通C/Python/Golang的一种或多种语言,具备良好的编码能力。
3、熟练掌握常用网络协议,如TCP、HTTP、DNS、邮件等协议,有应用识别经验、协议解析经验、DPDK/PFRING/NGFW等
4、具备良好的沟通能力和团队合作精神,能够承受工作压力;有强烈的自我学习和成长欲望。
加分项:
深入理解 nmap\masscan\zmap底层原理优先!!!
薪资标准可谈!!!
岗位职责:

  1. 负责网络空间测绘产品的研发和设计工作;规划业务线
  2. 对网络协议进行安全分析和技术研究。
  3. 根据分析结果进行应用识别和协议解码。
  4. 结合安全产品输出业务能力。
  5. 完善并遵守团队编码规范,编写高质量、结构清晰、易读、易维护的代码。

安全服务项目经理 20-30k 15薪

https://www.zhipin.com/job_detail/6252786ffa9fd1811n1y0ty_FlVW.html?ka=comp_joblist_3_blank&lid=4NBIOfKpmP3.search.3&securityId=undefined
岗位职责:
1.掌握Linux、Windows服务器系统知识,能熟练配置和使用Linux、Windows服务器及其常见服务应用;
2.熟悉风险评估流程,熟悉系统安全加固流程;
3.熟悉TCP/IP协议,对于OSI模型及网络原理有着清晰的理解和认识,熟悉BGP等常见路由协议;
4.熟悉主流防火墙/IDS/VPN/漏洞扫描/安全客户端等相关安全产品的原理和特性,具备相关系统的维护经验;
5.掌握常见安全技术知识,熟悉WEB入侵检测、远程漏洞检测、抗拒绝服务攻击等原理;
6.具备安全服务项目管理能力,具备分析和解决问题能力;
7.具备安全运营经验,熟悉安全运营流程;
8.了解ITIL流程,理解网络安全和IT运维之间的关系;
9.良好的团队协作能力、沟通能力、文档编写能力、学习能力;
10.具备较强的执行能力和抗压能力;

安全研究员 20-35k 14薪

https://www.zhipin.com/job_detail/644ea27b2f6691c71nJz2di4EFFU.html?ka=comp_joblist_13_blank&lid=4NBIOfKpmP3.search.13&securityId=undefined
岗位职责:

  1. 负责网络设备安全研究工作,负责关键技术攻研;
  2. 跟踪最新漏洞跟踪利用技术,网络设备恶意软件分析取证;
  3. 负责指导研发人员,完成相关安全工具或平台的建设开发;
  4. 负责响应客户的需求,对客户需求有准确的理解和评估,提出项目的关键技术点和难点;
  5. 负责相关安全工具的开发。
    任职要求:
  6. 具有安全背景,熟悉逆向分析、Linux系统使用。
  7. 具有一定的开发能力,要求至少熟悉 linux C开发和其他一种高级语言。
  8. 要求具有安全漏洞分析能力,动态调试能力。
  9. 具有良好的语言沟通能力和文档编写能力。
  10. 对工作要有责任心,能够主动协调人员解决难题。
  11. 具有设备安全研究经验者优先。

亚信科技

天融信

启明星辰

绿盟科技

项目经理(行业) 15-25k

https://jobs.51job.com/beijing-hdq/138727961.html?s=gsxq_zwlb_gsxqlb&t=17&timestamp__1258=mqUE7KDK0IP%2Bx0H4S8qGQHyxGqAI3Nx&alichlgref=https%3A%2F%2Fjobs.51job.com%2Fyx%2Fco552359.html
工作内容:
1.掌握公司安全产品工作原理,与行业头部客户交流解决方案、测试相关产品与平台、支持相关售后服务;
2.针对客户的网络架构,结合客户实际需求,提出合理的可落地的安全产品解决方案;
3.在出现网络攻击或安全事件时,提供基于公司产品的紧急响应服务,协助用户恢复相关系统和业务;
4.大型自有安全产品全国部署项目、定制开发类产品项目、平台类项目管理,控制项目成本、监控产品交付质量、识别项目风险、风险分析及制定风险应对方案;
5.与客户保持良好的沟通,跟踪客户的需求,及时解决客户日常安全问题。
任职与技能要求:
1.统招本科及以上学历,信息安全、计算机、网络与安全相关专业优先;
2.有安全产品实施、运维、技术支持或测试经验,具有CISP\CISSP\PMP等安全或项目管理方向证书者优先;
3.熟悉相关网络安全产品,如防火墙、IDS、防病毒,漏洞评估工具等;
4.具有Linux、Windows系统知识经验,能熟练操作和使用;
5.熟悉路由交换相关网络知识和TCP\IP协议,能够对常见的网络问题进行排查、定位;
6.具备较强的动手能力和沟通能力;
7.有良好的组织能力及项目管理经验者优先。

项目经理(安全服务)20-30k

https://jobs.51job.com/beijing-hdq/143923789.html?s=gsxq_zwlb_gsxqlb&t=17&timestamp__1258=n4jxyDniDtiQKAKYGNDQuKhDRxYTXxOEd8rD&alichlgref=https%3A%2F%2Fjobs.51job.com%2Fyx%2Fco552359.html
工作职责:
1、负责安全服务项目的规划、组织和实施工作,完成项目的前期调研、方案编写,项目执行过程中的项目管理;
2、负责项目实施进度、质量情况,协调安全服务项目中各厂商工作、协调内部项目人员的工作。解决项目中出现的技术和管理问题,保证项目的正常进行及交付;
3、在项目实施中的某一细分领域(渗透测试、安全加固和咨询服务等)担任专家角色,直接参与或指导项目人员完成相关工作;
4、协调各种资源保障项目实施进度,组织完成系统集成项目的现场实施及培训工作;
5、负责项目中各交付物的完成,带领团队或自行编写项目所需交付的相关文档及汇报材料。
任职资格:
1、计算机、信息安全相关专业,大学本科及以上学历;
2、熟悉整体信息安全体系架构,了解国内外信息安全相关政策与标准(如等级保护、ISO27001、ITIL等),具有风险评估、等级保护、安全体系规划、安全集成等实施经验和项目管理经验。具有信息安全服务、等保项目经验者优先;
3、在信息安全行业任售前技术支持、解决方案、安全服务及相关岗位3-5-10年以上,项目管理经验1-3年以上,能够独立承担信息安全项目的售前技术交流、安全方案撰写,咨询实施和安全集成、服务类实施项目经理等工作;
4、熟悉计算机系统和网络设备的操作,熟练操作Windows、UNIX及Linux等主流操作系统,对Tomcat、Apache等应用中间件有深入理解。有数据安全或数据库安全经验优先;
5、具有良好的技术方案、项目计划编制能力、较强的行动执行能力、协调能力和人际沟通能力;
6、良好的敬业精神,有进取心及团队合作精神,较强的抗压能力,此岗位要求出差;
7、有项目带队经验者优先;
8、3年相关工作经验、有运营商、金融行业信息安全经验、具有CISSP、CISP、PMP、项目管理师证书者优先考虑。

安天

恒安嘉新

阿里长亭科技

安全工程师 18-35k 15薪

https://www.zhipin.com/job_detail/d4b36f8c6bf993071nJ-2t60FFpV.html?ka=comp_joblist_3_blank&lid=4NVauMwYzYg.search.3&securityId=undefined
岗位职责

  1. 参与 IDS 检测策略的开发工作;
  2. 参与态势感知产品安全分析规则、安全分析引擎相关研发工作;
    岗位要求
  3. 两年以上安全引擎开发、安全规则运营或安全平台类产品安全分析工作经验;
  4. 了解各类安全产品的原理和常见的安全策略,如 WAF、主机安全产品、扫描器、蜜罐等;
  5. 了解各类攻击原理,熟悉常见的漏洞和安全场景;
  6. 有良好的沟通能力,能高效地表达自己的想法。

安全研发支持/安全测试 15-30k 14新

https://www.zhipin.com/job_detail/126e64da22bcaead1XR-2N2_FFNW.html?ka=comp_joblist_6_blank&lid=4NVauMwYzYg.search.6&securityId=undefined
牧云是长亭科技 “攻防知查抓” 安全防护体系中的重要一环,为主机安全方向,介绍信息可见 https://www.chaitin.cn/zh/cloudwalker。
优化产品资产清点的效果
• 补充和完善牧云可以识别的应用、jar 包、依赖库等的基础信息,比如解释说明、升级方案、补丁发布信息等。
• 发现未支持识别或者支持比较差的应用、web 站点、定时任务等资产数据,并与研发合作解决。
• 测试各种平台和容器架构的支持情况。
优化风险感知效果
• 跟踪最新漏洞趋势,补充和完善相关规则和数据,比如版本匹配规则、漏洞解释说明、验证方式、修复建议、相关 exp等。
• 维护威胁情报数据、补丁数据、文件白名单等。
• 测试弱口令检测效果,协助完善新系统、数据库的支持。
• 跟踪基线相关的业界标准和合规要求,维护和完善合规基线检查项,编写客户定制基线。
优化产品的入侵检测能力
• 跟踪业界最新安全技术,能提出产品需要改进的点,并与研发合作解决。
• 测试产品在特定漏洞、特定入侵技术下的检测效果,构建和维护测试环境。
• 测试和挖掘入侵检测的误报、漏报;维护和补充部分模块的检测规则。
辅助进行安全能力的交付
• 参与漏洞事件和入侵事件的应急响应。
• 协助交付和推送漏洞规则、安全检测规则、安全检测引擎升级包等。
• 作为技术支持和研发之间的桥梁,能回答产品常见问题。
• 持续收集整理安全功能的测试用例,用于内部质量测试和客户现场效果测试,降低产品问题的发现难度,最大化展示产品的安全能力。
总结一下:研发支持工程师的工作重点就是主动的发现产品中安全效果相关的问题,参与牧云产品安全策略的运营和安全效果的改进。

腾讯

老张和小梁的求职之旅相关推荐

  1. 2015年校招求职之旅

    签好三方已经快一个月了,然后这个月忙着完善上学期还未写完的毕业论文的.说实话,我的求职之旅不是那么艰辛,更多的是纠结. 9月初从阿里无线事业部实习回来之后,知道阿里出现了新的政策,于是开始给自己找条后 ...

  2. 老张喝茶 教你同步异步 阻塞与非阻塞(转)

    原文 老张爱喝茶,废话不说,煮开水. 出场人物:老张,水壶两把(普通水壶,简称水壶:会响的水壶,简称响水壶). 1 老张把水壶放到火上,立等水开.(同步阻塞) 老张觉得自己有点傻 2 老张把水壶放到火 ...

  3. 老张 .NetCore与Vue 框架学习

    缘起 作为一个.Net攻城狮已经4年有余了,一直不温不火,正好近来项目不是很忙,闲得无聊,搞一搞新技术,一方面是打发无聊的时间,一方面也是督促自己该学习辣!身边的大神都转行的转行,加薪的加薪,本人比较 ...

  4. 众里寻 Bug 千百度,蓦然回首,它却在隔壁老张处……

    程序员与 Bug 是一对矛盾的存在,程序员既要在解决 Bug 中获得成就感,同时也讨厌 Bug 本身的存在."程序不息,Bug 不止",程序员在与 Bug 的斗争中,也有很多有趣的 ...

  5. 滴滴2023秋招笔试 老张的美数课 (C++ DP)

    时间限制:3000MS 内存限制:589824KB 题目描述: 老张教授开了一堂美数课! 老张认为每个非员整数x都有一个美丽值b(x). 一个非页整数的美丽值定义为这个数十进制下每个数位的异或和.即: ...

  6. 很有意思的电话会议 老张明显内力更加深厚

    导语:北京时间2月6日,搜狐今天发布了2006年第四季及全年财报.财报发布之后,搜狐于北京时间9:00召开电话会议.搜狐CEO张朝阳和联席总裁兼CFO余楚媛出席了电话会议,并回答投资者和分析师的提问. ...

  7. 老张养猪(经典爆笑)

      老张养猪(经典爆笑)     把网络组建写成养猪,的确别出心裁,同时也可见作者的功底的深厚. 信息来源:E家宽-宽乐网互动社区 为了配合改革开放的步伐,以及尽快使生活进入小康,老张决定自力更生,开 ...

  8. 面向对象案例——老张开车去东北

    面向对象实现:老张开车去东北 分析: 老张--人:Person 车--交通工具:TrafficTools 东北--地点:Place class Person:"""人的类 ...

  9. 老张开车去东北(源码)

    ####Test.java public class Test {public static void main(String[] args) {//老张Person driver = new Dri ...

  10. 【java设计模式】工厂模式之老张开车

    话题之老张去东北 某一年某一天,老张想开汽车去东北赏雪,首先老张需要有一个汽车,于是他花钱买了一辆; public class Car{public void run(){System.out.pri ...

最新文章

  1. ffmpeg端口被占用
  2. 诗歌rails之 有条件的validation
  3. Delphi XE2 之 FireMonkey 入门(13) - 动画(下)
  4. C++中三种正则表达式比较(C regex,C ++regex,boost regex)
  5. java可以使用c语言中的输入,c语言中的scanf在java中应该怎么表达,Scanner类。
  6. Vue + Element UI + Moment.js——el-table-column的时间戳格式转换解决方案
  7. 使用面向对象(OO)的思想,实现循环输入多个会员的信息,根据会员编号,查找会员积分
  8. 在MySQL数据库上使用Quartz Scheduler入门
  9. 魔百盒哪款型号配置高_松下负离子吹风机怎么样哪款好?推荐型号?2020年9月松下负离子电吹风选购攻略...
  10. 小学奥数 7647 余数相同问题 python
  11. OSPF-1-OSPF的数据库交换(4)
  12. java 中文乱码_好程序员Java学习路线分享如何处理中文参数
  13. 台式计算机识别不了u盘启动,台式机不认U盘启动解决方法
  14. 三角函数 sinx, cosx 的泰勒展开推导及两个巧妙应用
  15. 分布式事务 - 两阶段提交与三阶段提交
  16. 移动节点的间接路由方式
  17. Python OpenCV 图像缩放 cv2.resize 方法
  18. 补充记录vue3中rrweb-player组件实现网页录屏的一个BUG解决
  19. Git与GitHub基础全套完整版教程(持续更新....)
  20. 对于html的第一次正式作业

热门文章

  1. 2021届的Java后端应届生面试总结
  2. Focal Loss 安装与使用 TensorFlow2.x版本
  3. 怎样把两个excel表格合并
  4. 别再吐槽12306了!有本事你来写架构
  5. 第四章:CPU体系结构笔记
  6. C语言程序设计--存储单元术语解析
  7. 软件测试的艺术_读书笔记(一)
  8. Ubuntu中文件颜色的含义
  9. Halcon 排线检测|固定颜色检测
  10. Entry name ‘res/layout/test_toolbar.xml‘ collided