• 移动互联网,广告营销 / 上市公司 / 2000人以上
    工作职责 1.对站内个人用户上传的视频按照规则要求进行审核、过滤等等; 2.实时监控上级监管部门以及相关法律法规所不允许上传的内容,并提供每日监控结果报告; 3.了解每周网上舆情,并针对相关热点事件有一定关注分析能力; 4.根据运营需要把握内容尺度,确保网站内容的合法性。 任职资格 1.大专以上学历,对视频网站有一定的了解,熟悉计算机操作,能熟练使用Office办公软件; 2.熟悉网络热门事件、名词、人物等新兴事物,并有一定的分析研判能力; 3.有责任心,诚实稳重,条理清晰,能承受一定的压力,能严格遵守公司各项规章制度; 4.具备一定的社会经验,能根据国家相关政策把握各种视频内容的尺度; 5.有较强的学习能力,学习熟记国家管理部门的政策法规; 6.本职位为三班倒,早班、午班、夜班,应聘者需能适应轮班制度; 7.有视频网站内容审核工作者优先。
  • 15k-25k 经验3-5年 / 本科
    信息安全 / 上市公司 / 500-2000人
    岗位职责: 1. 负责网络安全产品需求调研与功能设计; 2. 负责输出产品外宣材料(不限于解决方案文档、产品白皮书、产品Datasheet和彩页,公众号推广文章等); 3. 负责面向客户或进行营销团队产品的技术交流及培训; 4. 负责收集整理国内外竞争对手信息,输出竞争分析资料。 任职要求: 1. 本科以上学历,3年以上产品经理任职经验; 2. 深刻理解安全业务需求,有产品需求分析方法论,具备优秀的产品文档能力、能输出符合规范的文档,熟悉原型设计工具; 3. 具备严密的逻辑分析能力,具备一定的零信任网络安全知识储备,对合规性及国外领先的产品和理念有深入了解; 4. 具有良好的沟通和协调资源能力
  • 20k-30k 经验5-10年 / 本科
    信息安全 / 上市公司 / 500-2000人
    职位描述: - 针对不同类型的IoT设备,设计特定的指纹提取方法,通过分析交互流量提取设备独有的特征指纹,进行工程化(建立设备的认证指纹库),作为各类设备认证、分类的重要依据; - 负责DPI功能模块的设计和开发; - 负责物联网、车联网、工控网等特定流量特征分析等; - 负责DPI安全研发团队的代码review和技术管理。 任职要求: - 5年以上C/C++开发经验,编码能力优秀,动手能力强; - 深入掌握Linux内核或DPDK开发之一; - 对各类通用TCP/IP协议、IoT设备和工控设备的通讯协议有深刻的理解; - 了解正则匹配、加解密算法、数据挖掘、逆向分析等技术,熟悉深度包检测(DPI)等网络安全产品开发经验者优先; - 具有防火墙、IDS/IPS、抗攻击、入侵检测、流量监控系统/上网行为管理系统开发经验者优先。
  • 科技金融 / C轮 / 150-500人
    岗位职责: 1、安全监控与响应: 实时监控平台的安全事件、威胁情报,识别潜在的攻击和异常行为。 负责安全事件的应急响应、分析和溯源,制定并执行有效的防御策略。 2、漏洞管理与风险评估: 定期进行安全评估、漏洞扫描与渗透测试,识别系统和应用中的潜在漏洞。 负责安全漏洞的报告、修复跟踪及验证,确保漏洞及时修复。 3、区块链安全审计: 监控和审计内部应用、三方服务潜在的安全问题和漏洞。 监控和分析区块链网络上的异常交易行为,防范可能的攻击与滥用行为。 4、安全策略与规范制定: 参与制定与优化公司的安全策略、规范与流程,提升整体安全水平。 威胁情报与技术研究: 持续跟踪最新的区块链行业安全威胁、漏洞和攻击手法,提供前瞻性的安全建议。 研究 Web3 领域的安全技术发展,探索新型的防护机制与解决方案。 岗位要求: 1、计算机科学、信息安全、网络安全或相关专业本科及以上学历。 2、2年以上信息安全、区块链安全或相关领域工作经验,具备 Web3 行业经验者优先。 3、熟悉常见的安全技术与工具,如SIEM、IDS/IPS、SOC等。 4、掌握渗透测试、漏洞分析、逆向工程等技能,能够独立开展安全测试与审计工作。 4、熟悉区块链基础原理,了解常见的区块链安全攻击手法(如重入攻击、假充值攻击等)。 5、能够阅读和理解技术文档,具备良好的中英文沟通能力。 加分项: 有 CISA、CISSP、CEH、OSCP 等安全认证优先。 了解主流区块链平台如以太坊、Solana、BNB Chain 等的技术架构。
  • 20k-25k·15薪 经验3-5年 / 本科
    其他,金融 / 不需要融资 / 2000人以上
    岗位职责: 1、IT安全管理规划及体系建设,完成对系统纵深防御体系建设,部署维护安全检测、监控或阻断系统; 2、保障系统自身业务安全、运维安全、网络安全、数据安全、主机安全等; 3、负责包括WAF、IPS、审计、态势感知、审计、端点检测和响应工具(如防**)等安全设备的配置和管理; 4.负责系统自身安全风险及隐患发现分析,针对存在的安全问题,设计安全策略和解决方案。 岗位要求: 1、本科以上学历,网络通信、信息安全、计算机及其相关专业; 2、具有3年以上的网络和计算机安全方面的工作经验; 3、具有CISSP、CISA、COBIT、CCIE、CCNP、CISP、CIW等认证者优先考虑; 4、熟悉国内外主流的网络安全产品和技术,如防火墙、IPS、WAF、堡垒机、终端产品等,具有使用经验并能熟练操作和配置; 5、熟悉国家信息安全相关政策、法规与标准,熟悉信息安全管理体系与信息安全风险评估的理论、过程和方法; 6、熟悉主流网络设备、操作系统、网络应用系统配置和安全加固,熟悉黑客攻防技术,能够处理突发性安全事件; 7、具有良好的沟通能力和文档撰写能力,能够适应较大的工作压力。
  • 7k-11k 经验不限 / 大专
    通讯电子 / 未融资 / 15-50人
    岗位要求: 1,年龄18--30,学历不限, 2,责任心强,工作踏实,思维敏捷,品行端正,有良好的沟通协调学习能力。薪资待遇: 1,底薪+奖金+绩效+年终奖,法定节假日双休,八小时工作制,4A级办公大楼,直签合同,纯办公室岗位,不外出,环境好,工作轻松。.2,提供住宿,带薪休假,年终奖,季度奖金等福利待遇。3,团队拓展,工作技能提升。 岗位职责: 1通过电脑优化,提升网络性能,提高用户体验。 2网络故障处理。 3网络监控确保网络正常通畅。
  • 8k-13k·13薪 经验1-3年 / 本科
    软件服务|咨询 / 未融资 / 15-50人
    岗位职责: 1、负责公司网络安全产品客户端(路由器)、服务端(云服务器/VPS资源)的部署实施、运维维护和优化; 2、负责服务器、路由和网络设备运维故障的日志分析与报告,以及日常将程序发布到云服务器上; 3、负责VPS资源池基础运维管理(网络、购买、续费),编写或修改脚本解决服务器上的节点问题,进行固件产品测试; 4、配合项目投标技术标书和售前技术方案等各类技术文档的编写; 5、对产品系统进行巡检或值班,并对突发情况的快速响应,参与公司机房维护和故障处理; 6、处理客户反馈的技术问题,梳理提炼用户问题和需求,协同各部门对产品问题进行改善; 7、作为网络安全入行gong向的孵化岗,逐步上手后接触更多的红队方向的产品及其底层技术原理的学习和研究。 岗位要求: 1、正规传统本科以上,计算机科学与技术、网络安全、信息安全、通信工程、网络工程、物联网等掌握网络知识的专业; 2、具1年以上面向产品的技术经验,亦接受技术功底扎实的应届毕业生; 3、计算机网络基础知识功底扎实,较深理解网络层、传输层、应用层网络协议和原理; 4、熟悉Linux系统相关的网络知识,且相关动手操作能力良好,掌握云服务器、常用路由器的配装调试排障; 5、掌握脚本(Shell),熟悉Linux命令和VMWare虚拟机使用;掌握使用wireshark和SSH类工具(比如Xshell),进行分析、排障、排错、测试和调试; 6、了解计算机体系结构/操作系统层的基础知识,能看懂C/C++/Python代码或有编程经验优先; 7、具备良好的方案或技术文档撰写的文字组织能力和书面逻辑者优先,对项目招投应标的基本概念和流程有了解优先; 9、具有长期发展眼光、换位思维和大局意识,学习能力和自驱力强,对接客户沟通好,抗压,接受偶尔短期出差。 晋升发展双径(专项技术或兼具管理均可): 网安产品技术运维—部门三个小组可轮岗—售前解决方案、项目实施交付经理、安全研究—售前经理/项目经理/安全研究专家 岗位亮点规划—— (1)轮岗学习锻炼丰富自身技术栈和能力维度的机会; (2)深入接触和提升网络安全实战技术的机会; (3)与前线技术大牛和实力客户交流学习、提升沟通能力、展现个人价值、享受技术挑战和成就感的机会; (4)有助提升综合能力、全面发展的实操场景与历练的机会; (5)晋升小组长\项目经理\产品经理\售前方案经理\网安研究技术者的机会; (6)肩负捍卫祖国网络空间领土神圣不可侵犯的光荣使命,参与国安领域,工作内容值得自豪。
  • 16k-23k 经验不限 / 本科
    医疗丨健康,数据服务 / 未融资 / 50-150人
    任职资格: 1、根据信息安全相关国家法律、法规、监管要求,开展网络安全等级保护、商用密码应用安全性评估等工作;负责制订公司年度等保、密评工作计划,完成相应安全整改工作并保障测评顺利通过。 2、根据国家及行业标准、监管要求,结合信息安全保障现状,持续优化公司的信息安全组织、信息安全制度体系。 3、分析公司信息安全需求并设计信息安全规划、安全解决方案。 4、负责网络安全运营团队的管理,指导开展网络安全运营日常工作,以及其他信息安全支持事项。 5、负责处理公安、网信、工信、保密等主管、监管部门下达的各类网络安全相关的如自查整改、督查审计等事务。" 职位要求: 1、熟悉《网络安全法》《数据安全法》等网络安全相关法律法规,能够制定落地执行措施;熟悉网络安全等级保护、商用密码应用评估等工作流程; 2、掌握网络安全风险评估、应急响应等技术;能够理解网络安全需求,设计网络安全架构,制定和实施网络安全规划,建立信息安全管理体系; 3、熟悉TCP/IP协议,熟悉主流安全厂商设备,熟悉防火墙、交换机等安全配置;熟悉常见安全技术,web安全(XSS、SQL注入等攻击手段),或网络安全(DDOS攻击,TCPIP网络协议),或系统安全(计算机原理,安全漏洞原理);熟悉常见的安全攻防对抗手段; 4、掌握多种常用安全测试工具(BurpSuite、Metasploit、sqlmap等),能够搭建各类渗透测试的测试环境。 5、5年以上工作经验;3年以上网络安全集成、信息安全咨询、信息安全评测、风险评估等网络安全相关工作经验;2年以上网络安全规划实施或服务团队管理等相关经验。"
  • 15k-25k 经验3-5年 / 本科
    区块链,企业服务,信息安全 / 未融资 / 50-150人
    网络安全渗透工程师(1001) 薪资:10K - 25K 工作年限:3-5年 学历:本科及以上学历 岗位职责: 1.负责对客户系统进行渗透测试工作,发现安全漏洞风险并提供修复建议; 2.具有蓝队思维,各种手段达到公司给任务目标; 3.协助客户处置应急安全事件并修复安全漏洞; 4.进行安全攻防演练技术研究,跟踪国内外信息安全动态,自我学习; 5.能够对客户技术人员进行相关的技术知识安全培训; 6.能够编写渗透相关文档。 工作要求: 1.至少了解—门编程语言C/C++/Java/Python/PHP等; 2.熟悉各类操作系统及数据库常见的安全漏洞和隐患,熟悉OWASP TOP 10,具有漏洞修复的思路和经验; 3.熟悉渗透测试的步骤、方法、流程,具有Web安全实战经验。熟练掌握国内外主流工具的使用,如 BurpSuite、AwVS、Nessus、Metasploit、Kali、SqlMap、Cobalt Strike和Wireshark等; 4.精通Web渗透测试技术、攻击方法、手工检测及防御 方法,对Web安全整体有深入了解,具备独立挖掘涌河能力,能够挖掘常见的Web漏洞,如SQL注入、XSS、 SSRF、文件上传、文件包含、命令执行、反序列化等; 5.熟悉Windows、Linux等操作系统的使用及攻击的技巧。 加分项: 1.有CTF参赛经验并拿到排名; 2.在t00ls、wooyun、freebuf、Seebug、exploit-db.com等网站发布过漏洞、文章者; 3.具有逆向工程能力; 4.针对区块链行业产品渗透有经验。
  • 金融 / 不需要融资 / 2000人以上
    ■ 岗位概述 • 负责保障网络安全稳定运行,负责相关网络安全技术问题的解决;参与相关项目方案的设计、实施;从网络和网络安全方面提供技术支持。 ■ 职责描述: • 负责网络设备的维护和安装配置等日常工作; • 负责网络安全的技术方案制定、实施和维护;参与完成网络安全相关的架构设计和实施; • 协助完成内网系统、数据库、应用的网络渗透与安全加固工作; • 负责基于网络信息安全数据的收集和分析,协同制订安全策略,有效控制安全漏洞; • 负责网络安全系统的管理和维护工作; • 参与信息科技项目的安全评审和安全监督工作。 ■ 技能要求: • 3年以上网络管理工作经验,2年以上网络安全管理工作经验; • 有互联网平台的安全解决方案的项目经验; • 良好的团队合作精神,优秀的沟通推动能力; • 有相关网络和安全资质认证者优先,比如CISP、CISSP,CCIE-security,Security+。 • 精通网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、**木马防范等; • 熟悉互联网安全,至少掌握2项通用安全技术:安全架构、安全评估、安全标准、通用信息安全框架、Web安全保护、系统加固、网络安全; • 熟悉网络安全产品(如防火墙、IDS/IPS、防**、WAF、VPN)等网络安全技术和应用; • 熟悉安全评估、安全审计方式与流程; • 熟悉Cisco设备及国产主流网络设备(华为/华三/锐捷)配置与维护。
  • 18k-30k 经验5-10年 / 硕士
    IT技术服务|咨询,软件服务|咨询,人工智能服务 / 未融资 / 50-150人
    岗位职责: 1、负责安全平台建设开发,实现日常安全检测工作自动化; 2、负责公司安全制度建立,提出开发过程中的安全规范; 3、负责渗透测试、安全加固、应急响应等安全服务实施工作; 4、联系外部安全团队,进行安全测试并提交安全升级方案; 5、对国内外安全技术保持跟进,方向包括但不限于:二进制安全、WEB安全。 岗位要求: 1、 至少5年开发工作经验、2年安全工作经验;熟悉Linux内核,掌握多种编程语言,具备编码能力,如C/C++,Python,Java,golang等; 2、 具备逆向分析能力、有**分析经验者优先; 3、熟悉MySQL,Redis,kafka等常见中间件; 4、熟悉Django或者Flask框架; 5、了解常见安全技术,web安全(XSS、SQL注入等攻击手段),或网络安全(DDOS攻击,TCP/IP网络协议),或系统安全(计算机**原理,安全漏洞原理); 6、前沿安全攻防技术研究与利用,主动关注国内外安全攻防技术,关注新的web.系统漏洞,能够分析漏洞原理和实现PoC。
  • 3k-6k 经验在校/应届 / 硕士
    IT技术服务|咨询 / B轮 / 50-150人
    岗位职责: 1、负责网络空间资产探测、小程序安全、Web安全、代码安全、敏感信息泄漏、漏洞扫描的关键架构设计, 把握业务的整体架构演进,支撑业务的领先; 2、提前识别技术规划中的技术难题,并联合公司内上下游团队攻克解决; 任职资格: 1、信息安全、网络安全等相关专业硕士及以上学历; 2、每周至少到岗实习3天,保证实习3个月。
  • 15k-30k·14薪 经验3-5年 / 本科
    人工智能服务 / 不需要融资 / 500-2000人
    职责描述: 1. 负责网络安全相关课程的研发、制定培训大纲、授课计划等; 2. 负责编写培训教材和讲义,并根据需要,进行网络安全相关课程视频录制; 3. 负责公司线下网络安全课程授课和指导; 4. 设计更新课程练习题、考试题目及实验仿真环境; 5. 根据网络安全培训方向和要求,制定课程匹配的考试方案; 6. 开发新培训体系,协助市场人员进行招生和培训解决方案定制等工作。 任职要求: 1. 对安全相关技术有浓厚兴趣,学习能力强; 2. 具备扎实的安全技术基础,熟悉系统、网络、数据库等技术,具备一定语言能力,熟悉php或python脚本开发,能读懂常规的PHP页面代码; 3. 熟悉Web安全、渗透测试、服务器与网络安全、安全攻防、漏洞分析等安全相关技术; 4. 熟悉防火墙、全流量、WAF、IDS、IPS、主机安全、SOC等主流安全产品 5. 有很强的责任心和工作热情,乐于技术分享,愿意投身教育培训行业; 6. 具备优秀的表达、沟通能力和一定的协调能力; 7. 身体素质好,抗压力强,能承受出差; 8. 有培训经验者优先,安全团队从业者优先; 9. 获得安全领域相关认证者优先,如CISP、CISSP网络信息安全工程师。
  • 15k-20k 经验3-5年 / 本科
    信息安全 / 未融资 / 15-50人
    岗位职责: 1、负责政企客户支撑,包含售前技术交流、技术方案编写、产品培训、招投标工作等; 2、技术趋势与竞争分析,定期整理总结; 3、网络安全解决方案规划、设计、编写和推广; 4、用户培训、安全专题演讲; 5、产品优化建议和反馈; 任职要求: 1、5年以上IT从业经验或3年以上网络安全从业经验; 2、熟悉网络安全体系架构,熟悉网络安全、主机安全、数据安全等技术,熟悉安全网关、安全审计、入侵检测、SOC、安全服务等安全产品; 3、对云计算、大数据、工业控制等新兴领域有一定了解; 4、对国内外网络安全相关政策与标准有一定了解; 5、具有较强的自主学习、分析解决问题、归纳总结和沟通交流的能力; 6、具备一定的文档编写和演讲能力; 8、具有云原生安全相关从业经验者优先录取; 9、具有CISP/ISO27001LA/CISA/等保测评/PMP等相关认证者优先录取。
  • 7k-10k 经验1-3年 / 本科
    信息安全 / 未融资 / 15-50人
    岗位职责: 1. 负责公司安全产品售前测试、实施以及售后维护工作; 2. 能够针对用户网络环境,建议合理的产品实施方案; 3. 能够独立进行项目实施、问题排查及处理; 4. 能够适应短期出差。 任职要求: 1. 2年以上网络及安全产品实施或维护工作经验; 2. 熟悉云原生安全技术(K8s安全、容器逃逸防护、Serverless安全)者优先; 3. 熟悉主流操作系统(Windows、Linux)和网络的安全机制,能够进行基本的配置; 4. 具有良好的团队合作精神,较强的沟通能力及服务意识,能承担较大的工作压力; 5. 熟悉相关网络安全产品,有网络安全实战经验。具备CCNP或类似网络等级认证的优先考虑; 6. 信息(网络)安全或计算机网络相关专业; 7. 有国内安全厂商工作经历优先。