|
長(zhǎng)亭科技2020校園招聘 一、公司簡(jiǎn)介 長(zhǎng)亭科技是全球頂尖的網(wǎng)絡(luò)信息安全公司,專注為企業(yè)級(jí)用戶提供專業(yè)的網(wǎng)絡(luò)信息安全解決方案。全球首發(fā)基于人工智能語(yǔ)義分析的下一代 Web 應(yīng)用防火墻,顛覆了傳統(tǒng)依賴規(guī)則防護(hù)的工作原理,為企業(yè)用戶帶來(lái)更智能、更簡(jiǎn)單、更省心的安全產(chǎn)品及服務(wù)。 二、招聘崗位 技術(shù)支持工程師:base北京、深圳、上海 崗位職責(zé): 1、負(fù)責(zé)安全產(chǎn)品技術(shù)支持類工作,產(chǎn)品測(cè)試、產(chǎn)品使用等。 2、負(fù)責(zé)安全應(yīng)急響應(yīng)類工作,安全日志分析、安全測(cè)試等; 3、負(fù)責(zé)更新、整理技術(shù)支持手冊(cè)、編寫(xiě)技術(shù)服務(wù)方案等。 任職要求: 1、至少熟悉一門編程語(yǔ)言; 2、計(jì)算機(jī)等相關(guān)專業(yè); 3、有安全技術(shù)背景為佳,應(yīng)屆生、實(shí)習(xí)生亦可。 后端開(kāi)發(fā)工程師(base 北京) 崗位職責(zé): • 參與后端服務(wù)的需求分析與技術(shù)方案設(shè)計(jì) • 完成服務(wù)模塊的編碼與測(cè)試工作 • 根據(jù)項(xiàng)目計(jì)劃,按時(shí)提交高質(zhì)量代碼 • 完成所負(fù)責(zé)模塊的文檔撰寫(xiě) 崗位要求: • 熟悉 Python/Go/SQL 等后端相關(guān)編程語(yǔ)言 • 了解常用數(shù)據(jù)結(jié)構(gòu)與算法 • 熟悉至少一種常用后端框架如 Django • 熟悉至少一種常用關(guān)系型數(shù)據(jù)庫(kù)如 PostgreSQL、MySQL 等 • 熟悉至少一種常用非關(guān)系型數(shù)據(jù)庫(kù)如 MongoDB、Redis 等 加分項(xiàng): • 了解前端相關(guān)技術(shù),有前端相關(guān)開(kāi)發(fā)經(jīng)驗(yàn) • 有DevOps 實(shí)踐經(jīng)驗(yàn) 前端開(kāi)發(fā)工程師(base 北京) 崗位職責(zé): • 負(fù)責(zé)企業(yè)安全產(chǎn)品 Web 前端的需求研發(fā)工作。 • 持續(xù)迭代改進(jìn)前端項(xiàng)目,提高工程質(zhì)量,優(yōu)化協(xié)作方式。 崗位要求: • 熟悉HTML5 / CSS3 / ECMAScript 2015+,掌握現(xiàn)代前端技術(shù)棧。 • 有至少一個(gè)主流前端框架(如 Vue, React, Angular)開(kāi)發(fā)單頁(yè)面應(yīng)用 (Single Page App) 的項(xiàng)目實(shí)踐經(jīng)驗(yàn)。 • 了解前端項(xiàng)目常用工具鏈 (如 webpack, babel 等)的使用,有版本控制工具如 git 等的實(shí)戰(zhàn)經(jīng)驗(yàn)。 • 熱愛(ài)前端工作,動(dòng)手能力強(qiáng),能夠自我驅(qū)動(dòng),緊跟技術(shù)潮流。 • 有良好的溝通能力與團(tuán)隊(duì)協(xié)作能力,責(zé)任心強(qiáng)。 • 有TypeScript 項(xiàng)目實(shí)踐經(jīng)驗(yàn)者優(yōu)先。 • 有Ant Design of React 使用經(jīng)驗(yàn)者優(yōu)先。 系統(tǒng)研發(fā)工程師(base 北京) 崗位職責(zé): • 負(fù)責(zé)Web 應(yīng)用安全產(chǎn)品的核心檢測(cè)引擎與基礎(chǔ)組件的設(shè)計(jì)和研發(fā)工作。 • 持續(xù)迭代與改進(jìn)檢測(cè)引擎,提升產(chǎn)品的核心競(jìng)爭(zhēng)力。 崗位要求: • 熟練使用 C / C++ / Go / Rust 編程語(yǔ)言之一,能夠編寫(xiě)穩(wěn)定高效可靠的代碼。 • 了解主流操作系統(tǒng)功能特性,能夠選擇合適的方式完成系統(tǒng)開(kāi)發(fā)(網(wǎng)絡(luò)、文件、進(jìn) 程操作等)工作。 • 具備分布式高性能網(wǎng)絡(luò)服務(wù)器設(shè)計(jì)開(kāi)發(fā)經(jīng)驗(yàn)者優(yōu)先。 • 具備編譯器相關(guān)領(lǐng)域設(shè)計(jì)開(kāi)發(fā)經(jīng)驗(yàn)者優(yōu)先。 算法工程師(base 北京) 崗位職責(zé): • 根據(jù)場(chǎng)景和業(yè)務(wù)需求,設(shè)計(jì)可實(shí)踐、可落地的安全算法與模型 • 持續(xù)改進(jìn)現(xiàn)有算法與模型的檢測(cè)能力,拓展應(yīng)用場(chǎng)景 崗位要求: • 計(jì)算機(jī)相關(guān)專業(yè)本科及以上學(xué)歷,或具有同等效力的相關(guān)經(jīng)歷 • 優(yōu)秀的分析問(wèn)題和解決問(wèn)題的能力,對(duì)解決具有一定挑戰(zhàn)性的問(wèn)題充滿 熱情 • 熟練掌握 C/C++/Python 等編程技能,有良好的編程基礎(chǔ)與風(fēng)格 • 良好的算法與數(shù)據(jù)結(jié)構(gòu)基礎(chǔ) • 了解編譯原理、形式語(yǔ)言與自動(dòng)機(jī)相關(guān)技術(shù) • 了解機(jī)器學(xué)習(xí)、自然語(yǔ)言處理、時(shí)間序列、異常檢測(cè)中的一項(xiàng)或多項(xiàng) 加分項(xiàng): • 有OI/ACM/TopCoder/GCJ/Codeforces 等算法競(jìng)獲獎(jiǎng)或賽參賽經(jīng)歷 • 有編譯器相關(guān)的開(kāi)發(fā)經(jīng)驗(yàn) 安全工程師(安全研究方向)(base北京) 崗位職責(zé) • 跟進(jìn)行業(yè)內(nèi)的熱點(diǎn)攻防思路 • 研究甲方安全場(chǎng)景,研究不同甲方的實(shí)際安全需求 • 為安全產(chǎn)品輸出安全策略 • 對(duì)外輸出研究成果,建立技術(shù)影響力 崗位要求 • 熟悉滲透測(cè)試思路,有滲透測(cè)試經(jīng)驗(yàn) • 熟悉常見(jiàn)安全產(chǎn)品的對(duì)抗方法 • 熟練掌握一門常見(jiàn)的腳本語(yǔ)言 • 了解常見(jiàn)安全產(chǎn)品的實(shí)現(xiàn)方式 • 了解甲方安全建設(shè)需求 • 具有優(yōu)秀的文檔能力,能將研究成果轉(zhuǎn)化為文檔化的材料 • 具有優(yōu)秀的抽象能力,能將自身的安全經(jīng)驗(yàn)梳理為方法論 安全開(kāi)發(fā)工程師(工程轉(zhuǎn)化方向)(base北京) 崗位職責(zé) • 參與設(shè)計(jì)安全產(chǎn)品技術(shù)架構(gòu) • 將安全策略思路轉(zhuǎn)化為工程化的代碼 • 編寫(xiě)安全產(chǎn)品的核心引擎 崗位要求 • 熱愛(ài)網(wǎng)絡(luò)安全行業(yè) • 熟悉多種主流的編程語(yǔ)言,如:C、Python、Golang 等 • 熟悉常見(jiàn)的網(wǎng)絡(luò)安全攻防對(duì)抗思路 • 了解常見(jiàn)安全產(chǎn)品的實(shí)現(xiàn)方式,如:WAF、漏掃 等 • 具有良好的計(jì)算機(jī)基礎(chǔ)理論知識(shí) • 具有較強(qiáng)的工程能力,能輸出高質(zhì)量的代碼 區(qū)塊鏈安全工程師(實(shí)習(xí)) Base:北京 崗位職責(zé): 1. 公鏈源碼安全審計(jì)與漏洞挖掘 2. 合約源碼安全審計(jì)與漏洞挖掘 3. 區(qū)塊鏈相關(guān)安全研究 任職要求: 1. 統(tǒng)招本科及以上學(xué)歷,熟悉漏洞挖掘原理,有良好的信息安全基礎(chǔ) 2. 對(duì)區(qū)塊鏈安全有興趣 3. 學(xué)習(xí)能力強(qiáng) 加分項(xiàng): 1. 熟悉Go, C++ 語(yǔ)法及相關(guān)漏洞原理 2. 有WEB 滲透 /PWN 經(jīng)驗(yàn) /CTF 經(jīng)驗(yàn) 3. 有CVE 4. 熟悉 Solidity逆向 5. 熟悉常見(jiàn)加密算法及協(xié)議 6. 熟練的英文讀寫(xiě)能力 移動(dòng)安全工程師 (實(shí)習(xí)) Base:北京 崗位職責(zé): 1. 參與Android、iOS APP滲透測(cè)試 2. 撰寫(xiě)滲透測(cè)試報(bào)告以及相關(guān)說(shuō)明文檔 3. 對(duì)測(cè)試目標(biāo)進(jìn)行安全測(cè)試后能給出修復(fù)方案 任職要求: 1. 認(rèn)真踏實(shí) 2. 熟悉移動(dòng)APP攻擊面及常見(jiàn)攻擊手段 3. 熟悉常見(jiàn)加密算法及協(xié)議 4. 了解當(dāng)前最新應(yīng)用加殼與脫殼技術(shù) 加分項(xiàng): 1. 在相關(guān)漏洞平臺(tái)、SRC提交過(guò)優(yōu)質(zhì)漏洞 2. 參與過(guò)CTF類競(jìng)賽且成績(jī)優(yōu)異 安全服務(wù)工程師(實(shí)習(xí)) Base:北京、上海、深圳、成都 職位要求: 熟悉Python、PHP、Java其中一種編程語(yǔ)言,并具備一定的動(dòng)手能力 熟悉Linux、Mysql、SqlServer、Oracle等常見(jiàn)操作系統(tǒng)和數(shù)據(jù)庫(kù)的操作 具備一定的安全基礎(chǔ),對(duì)OwaspTop10漏洞有所了解,有一定實(shí)戰(zhàn)挖洞經(jīng)驗(yàn),熟悉漏洞挖 掘技巧和原理。 有過(guò)滲透測(cè)試經(jīng)驗(yàn),熟練使用常見(jiàn)安全工具(Sqlmap,Nmap,BurpSuite,cobalt strike,MSF等) 加分項(xiàng): 1、能夠?qū)π鹿嫉?day進(jìn)行分析與復(fù)現(xiàn) 2、參加網(wǎng)絡(luò)安全比賽,并成功進(jìn)入決賽/獲得過(guò)較好名次 3、具備扎實(shí)的計(jì)算機(jī)基礎(chǔ)和快速學(xué)習(xí)能力 4、具備以上職位要求中的任一一項(xiàng),如果不具備,但能夠在同事的幫助下快速掌握 工作內(nèi)容: 1、與其他同事一起完成滲透測(cè)試、紅藍(lán)對(duì)抗的項(xiàng)目 2、有機(jī)會(huì)參與到大型CTF辦賽、出題、運(yùn)維等工作 3、負(fù)責(zé)內(nèi)部的工作整理及沉淀,包括但不限于梳理培訓(xùn)大綱、梳理滲透測(cè)試思路、總結(jié) 測(cè)試經(jīng)驗(yàn) 安全研究(實(shí)習(xí)) Base:北京 職位描述 研究最新黑客攻防技術(shù),參加安全行業(yè)會(huì)議,參加國(guó)內(nèi)外黑客競(jìng)賽,撰寫(xiě)研究報(bào)告,方向 包括但不限于: 二進(jìn)制安全、Web 安全等。 職位要求: 1. 至少在一個(gè)領(lǐng)域有著較深的經(jīng)驗(yàn)和積累,有較強(qiáng)漏洞挖掘能力 2. 有過(guò)CTF比賽經(jīng)驗(yàn)者優(yōu)先 3. 有過(guò)漏洞挖掘經(jīng)驗(yàn)者優(yōu)先 4. 擁有CVE編號(hào)者優(yōu)先 三、福利待遇 八險(xiǎn)一金,績(jī)效獎(jiǎng)金,年終獎(jiǎng)金、帶薪年假、零食茶飲、租房福利 四、應(yīng)聘指引 應(yīng)聘流程 網(wǎng)申→面試→筆試→offer發(fā)放→入職 網(wǎng)申入口:https ://app.mokahr.com/campus_apply/chaitin/4562 官方網(wǎng)站:www .chaitin.cn
|