MXC集团诚聘高级安全工程师 – 作者:MXCSEC-安全小百科

集团简介

MXC Group Ltd.于2020年初完成组建，是一家具有区块链极客基因和传统金融基因的科技和数字金融集团，以“科技创造价值”为企业使命。MXC集团是MXC抹茶、抹茶中国等品牌主体的母公司，旗下不同企业主体涵盖了不同业务，除MXC抹茶以外，抹茶中国主要从事区块链技术赋能产业、研究咨询等业务。MXC集团秉持“科技创造价值”使命，致力于连接区块链和金融世界，融合区块链、互联网和其他新兴技术，成为下一代价值互联网和数字金融贡献者。同时，MXC集团积极布局全球发展，旗下企业MXC抹茶先后获得美国MSB、澳大利亚AUSTRAC、加拿大MSB等合规牌照，在全球主要市场建立了团队。

抹茶中国

抹茶中国持续专注于区块链技术前沿探索与研究、布局产业区块链市场的“区块链+产业”科技服务。在操作上将与行业上下游企业加强沟通,跨行业提供区块链赋能产业的咨询服务,增强全生态链的咬合能力,用区块链技术为数字经济的发展贡献一份力量。

抹茶区块链应用研究院

抹茶区块链应用研究院，简称抹茶研究院（MXC Research），主要致力于技术融合，进一步打通创新链、应用链、价值链，努力构建区块链产业生态，加快区块链和人工智能、大数据、物联网等前沿信息技术的深度融合。

MXC 抹茶科技

MXC抹茶科技主要与更多政府、企业、科研机构、高校进行信息交流、技术合作和资源整合，将前沿区块链技术下探到实际业务本身，推动各传统企业上下游和区块链底层技术、数字金融技术在整个营商环境中的生态。2019年MXC抹茶科技已成为中国软件行业协会区块链分会“首批共识理事成员”。

企业文化

【使命】科技创造价值，连接区块链和主流金融世界，为行业注入创新、专业、合规正能量，促进行业可持续发展，融合区块链、互联网和其他新兴技术，成为下一代价值互联网贡献者。

【愿景】成为全球领先的科技和数字金融集团。

职位诱惑

高级安全工程师

岗位职责

负责集团安全攻防能力建设，包括但不限于网络/Web/应用/主机/DB 等层面的安全策略和模型的设计开发、安全能力的落地、安全评估 /渗透测试、日志 /漏洞 /后门分析、安全事件响应等。

岗位要求

1 、熟悉网络安全攻防技术（内/外网），熟悉常见的 Web/移动 APP/系统安全漏洞及原理；
2 、有丰富的应急响应、事件调查经验，熟悉各类安全日志（如 WEB 访问、操作系统、安全设备等日志)；
3 、熟悉 Linux/Windows 系统原理，并能以 Linux/Mac 作为工作平台；
4 、熟悉 Python/go/Java 中至少一种编程语言；
5 、熟悉业界安全攻防动态，追踪最新安全漏洞，能够分析漏洞原理和实现 PoC 编写；
6 、热爱安全工作，具备优秀的逻辑思维能力，对解决挑战性问题充满热情，善于解决问题和分析问题。

加分项：

1 、在入侵对抗、渗透测试、应急响应、漏洞挖掘等安全领域至少有一个方面能力突出；
2 、有安全工具开发经验，编写过漏洞利用 POC 经验；
3 、参加过大型攻防演习，熟悉企业内部运作过程；
4 、有成功利用技术进行事件调查 /追溯攻击者经历；

安全分析工程师

岗位职责

1、负责企业内安全设备的运维，包括安全策略管理、系统维护、优化以及安全事件响应；
2、针对攻击点制定攻击监控策略，针对监控到的攻击入侵行为快速响应；
3、参与安全日志平台方面的建设，对日志提取、清洗、分析等数据分析处理工作；
4、定期出具安全设备运维报告和日志分析报告；
5、定期开展企业内部网络安全设备告警分析专项培训。

岗位要求

1、2年以上安全相关工作经验；
2、熟悉入侵/攻击行为的分析和处理；
3、熟悉常见Web漏洞类型、原理及防范方法；
4、熟悉linux操作系统和常见中间件漏洞，以及安全加固方法；
5、熟悉常见网络安全设备，如WAF/FW/SW/IDS/IPS/SIEM等；
6、具有一定的逆向分析能力和经验；
7、具有较强的学习能力、良好的沟通能力、团队合作精神及高度的责任心。