微博信息安全部招聘(北京)多个岗位等你来 – 作者:shiyao

公司介绍

微博作为全球最大的中文社交媒体平台,于2014年正式登陆美国纳斯达克(股票代码:WB )并逐渐发展成为全球最大的中文社交媒体。2019年,微博用户使用时长不断增长,截止2019年9月微博月活跃用户数为4.97亿,日活用户数为2.16亿。微博拥有数亿用户,月活近5亿,公司十分注重安全,加入微博,一起为全球最大的中文社交媒体平台保驾护航。

1576224400_5df3469055709.jpeg!small

安全运营负责人 

工作地点:北京

岗位职责:

1. 负责WSRC用户体验、评分规则的优化与完善,以及奖励申请和发放工作;
2. 负责管理WSRC微信公众号、微信群和QQ群,发展并维护与白帽子的良好关系,和各SRC建立畅通的沟通渠道,开展联合运营活动。

任职要求:

1. 了解常见Web安全漏洞,有SRC平台运营经验优先;
2. 具备较强的文字能力,能独立完成安全通告、微信公众号等内容;
3. 性格乐观开朗,有较强的沟通能力。

薪资范围: 20k-30k

安全合规负责人 

工作地点:北京

岗位职责:

1. 负责信息安全管理体系的建设和优化,制订和维护相关的策略、制度、规范、标准和流程;
2. 梳理信息安全法律法规及相关监管要求,并开展内部自查,及时发现和消除相关合规风险;
3. 完善和执行公司内部的信息安全培训工作。

任职要求:

1. 熟悉信息安全和个人信息保护等方面的法律法规及监管要求,并且具备相应的合规检查和整改经验;
2. 具备较好的跨部门沟通能力,能够协调多部门共同处理复杂的信息安全合规问题;
3. 具备信息安全合规相关的法律、咨询工作经验者优先;
4. 了解信息安全相关技术者优先。

薪资范围: 30k-50k

安全工程师 

工作地点:北京

岗位职责:

1. 负责公司安全渗透测试工作;
2. 参与应急响应并解决公司相关的安全事件;
3. 跟踪安全动态,分析、研究和优化内部安全工作。

任职要求:

1. 熟悉常见的安全漏洞及原理;
2. 熟悉渗透测试的步骤、方法、流程,熟练使用常见的渗透测试工具;
3. 至少熟练掌握一门开发语言,如:Python、PHP、Java等,具备一定的编码能力;
4. 经常关注并跟踪国内外安全相关的技术;
5. 主动性强,逻辑性强,具有良好的沟通、协调、组织能力和文档编写能力 。

薪资范围: 20k-50k

移动安全工程师 

工作地点:北京

岗位职责:

1. 负责移动端安全设计和加固,并进行app的日常安全审计;
2. 负责建设移动端应用安全SDL体系;
3. 落地移动安全方案。

任职要求:

1. 熟悉Android、iOS等移动端安全审计框架;
2. 熟练掌握常见通信协议及交互机制,具备较好的加解密方面知识;
3. 熟悉APP漏洞挖掘,对漏洞原理有较深入的了解;
4. 熟悉JNI机制, 熟悉NDK编程, 熟悉汇编;
5. 熟悉dex/elf文件格式,了解基本的app加固方法和手段;
6. 熟悉SO的动态加载机制,实现过SO加密保护壳。

薪资范围: 20k-50k

网络安全工程师

工作地点:北京

岗位职责:

1. 负责公司内网安全纵深防御体系的建设及运维工作;
2. 负责漏洞扫描、入侵检测、态势感知等方向检测策略的输出及完善;
3. 负责安全事件应急响应、分析溯源,并制定有效的防御策略。

任职要求:

1. 2年以上网络信息安全经验,有安全体系建设经验;
2. 熟悉网络安全技术,包括端口扫描、漏洞扫描、入侵分析溯源、病毒木马防范、渗透测试等;
3. 熟悉Windows或Linux系统,掌握至少一门以上常用编程语言,如Python、Java、Go等,可开发自动化工具;
4. 熟悉网络中常见的通信协议及其应用;
5. 具有较强的学习能力、分析能力和解决问题的能力,擅于沟通及团队协作,责任心强,追求工作效率。

薪资范围: 20k-50k

安全开发工程师

工作地点:北京

岗位职责:

1. 负责公司安全产品、系统、工具的技术开发和设计工作;
2. 负责对已有系统进行持续优化和扩展。

任职要求:

1. 熟练掌握Java语言,有完整软件项目开发实施经验,基础扎实;
2. 熟悉Java开源框架,如Spring、Spring-boot、Mybatis、Kafka等;
3. 熟悉常见缓存、数据库、Webserver、反向代理、中间件等,如Mysql、Elasticsearch、Nginx、Redis等;
4. 良好的沟通能力和团队协作精神,严谨的工作态度与高质量意识;
5. 计算机软件相关专业本科及以上学历,两年以上开发工作经验。

薪资范围: 20k-50k

数据安全开发工程师

工作地点:北京

岗位职责:

1. 参与完善优化公司数据安全管理技术体系; 
2. 参与制定和修订数据安全策略; 
3. 开展数据安全风险分析、评估、提供数据安全解决方案、并跟踪落实; 
4. 进行数据全生命周期管理有关的各阶段数据安全开发工作; 
5. 开发完善数据安全工具、服务,开发完善数据安全管理平台、智能化监控、响应、调查和处置;

任职要求:

1. 计算机、软件工程、通信、信息安全相关专业工作年限不限; 
2. 熟练掌握数据加解密、网络通信相关的安全知识 
3. 熟悉各类数据平台的技术架构及业务场景; 
4. 至少精通一门编程语言Java/C/C++/Perl/Python/PHP/Go等,有较强的独立编程能力; 
5. 熟悉Hadoop、hive、spark等大数据分析技术优先; 
6. 有责任心和职业道德,良好的逻辑思维能力和团队合作精神。

薪资范围: 20k-50k

投递邮箱:[email protected],投递时邮件主题请包含投递的岗位名称,并注明来自FreeBuf。

来源:freebuf.com 2021-03-01 16:07:50 by: shiyao

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论