微博信息安全部招聘（北京）多个岗位等你来

公司介绍

微博作为全球最大的中文社交媒体平台，于2014年正式登陆美国纳斯达克(股票代码：WB )并逐渐发展成为全球最大的中文社交媒体。2019年，微博用户使用时长不断增长，截止2019年9月微博月活跃用户数为4.97亿，日活用户数为2.16亿。微博拥有数亿用户，月活近5亿，公司十分注重安全，加入微博，一起为全球最大的中文社交媒体平台保驾护航。

安全运营负责人

工作地点：北京

岗位职责：

1. 负责WSRC用户体验、评分规则的优化与完善，以及奖励申请和发放工作；
2. 负责管理WSRC微信公众号、微信群和QQ群，发展并维护与白帽子的良好关系，和各SRC建立畅通的沟通渠道，开展联合运营活动。

任职要求：

1. 了解常见Web安全漏洞，有SRC平台运营经验优先；
2. 具备较强的文字能力，能独立完成安全通告、微信公众号等内容；
3. 性格乐观开朗，有较强的沟通能力。

薪资范围： 20k-30k

安全合规负责人

工作地点：北京

岗位职责：

1. 负责信息安全管理体系的建设和优化，制订和维护相关的策略、制度、规范、标准和流程；
2. 梳理信息安全法律法规及相关监管要求，并开展内部自查，及时发现和消除相关合规风险；
3. 完善和执行公司内部的信息安全培训工作。

任职要求：

1. 熟悉信息安全和个人信息保护等方面的法律法规及监管要求，并且具备相应的合规检查和整改经验；
2. 具备较好的跨部门沟通能力，能够协调多部门共同处理复杂的信息安全合规问题；
3. 具备信息安全合规相关的法律、咨询工作经验者优先；
4. 了解信息安全相关技术者优先。

薪资范围： 30k-50k

安全工程师

工作地点：北京

岗位职责：

1. 负责公司安全渗透测试工作；
2. 参与应急响应并解决公司相关的安全事件；
3. 跟踪安全动态，分析、研究和优化内部安全工作。

任职要求：

1. 熟悉常见的安全漏洞及原理；
2. 熟悉渗透测试的步骤、方法、流程，熟练使用常见的渗透测试工具；
3. 至少熟练掌握一门开发语言，如：Python、PHP、Java等，具备一定的编码能力；
4. 经常关注并跟踪国内外安全相关的技术；
5. 主动性强，逻辑性强，具有良好的沟通、协调、组织能力和文档编写能力。

薪资范围： 20k-50k

移动安全工程师

工作地点：北京

岗位职责：

1. 负责移动端安全设计和加固，并进行app的日常安全审计；
2. 负责建设移动端应用安全SDL体系；
3. 落地移动安全方案。

任职要求：

1. 熟悉Android、iOS等移动端安全审计框架；
2. 熟练掌握常见通信协议及交互机制，具备较好的加解密方面知识；
3. 熟悉APP漏洞挖掘，对漏洞原理有较深入的了解；
4. 熟悉JNI机制, 熟悉NDK编程, 熟悉汇编；
5. 熟悉dex/elf文件格式，了解基本的app加固方法和手段；
6. 熟悉SO的动态加载机制，实现过SO加密保护壳。

薪资范围： 20k-50k

网络安全工程师

工作地点：北京

岗位职责：

1. 负责公司内网安全纵深防御体系的建设及运维工作；
2. 负责漏洞扫描、入侵检测、态势感知等方向检测策略的输出及完善；
3. 负责安全事件应急响应、分析溯源，并制定有效的防御策略。

任职要求：

1. 2年以上网络信息安全经验，有安全体系建设经验；
2. 熟悉网络安全技术，包括端口扫描、漏洞扫描、入侵分析溯源、病毒木马防范、渗透测试等；
3. 熟悉Windows或Linux系统，掌握至少一门以上常用编程语言，如Python、Java、Go等，可开发自动化工具；
4. 熟悉网络中常见的通信协议及其应用；
5. 具有较强的学习能力、分析能力和解决问题的能力，擅于沟通及团队协作，责任心强，追求工作效率。

薪资范围： 20k-50k

安全开发工程师

工作地点：北京

岗位职责：

1. 负责公司安全产品、系统、工具的技术开发和设计工作；
2. 负责对已有系统进行持续优化和扩展。

任职要求：

1. 熟练掌握Java语言，有完整软件项目开发实施经验，基础扎实；
2. 熟悉Java开源框架，如Spring、Spring-boot、Mybatis、Kafka等；
3. 熟悉常见缓存、数据库、Webserver、反向代理、中间件等，如Mysql、Elasticsearch、Nginx、Redis等；
4. 良好的沟通能力和团队协作精神，严谨的工作态度与高质量意识；
5. 计算机软件相关专业本科及以上学历，两年以上开发工作经验。

薪资范围： 20k-50k

数据安全开发工程师

工作地点：北京

岗位职责：

1. 参与完善优化公司数据安全管理技术体系;
2. 参与制定和修订数据安全策略;
3. 开展数据安全风险分析、评估、提供数据安全解决方案、并跟踪落实;
4. 进行数据全生命周期管理有关的各阶段数据安全开发工作;
5. 开发完善数据安全工具、服务，开发完善数据安全管理平台、智能化监控、响应、调查和处置；

任职要求：

1. 计算机、软件工程、通信、信息安全相关专业工作年限不限；
2. 熟练掌握数据加解密、网络通信相关的安全知识
3. 熟悉各类数据平台的技术架构及业务场景；
4. 至少精通一门编程语言Java/C/C++/Perl/Python/PHP/Go等，有较强的独立编程能力；
5. 熟悉Hadoop、hive、spark等大数据分析技术优先；
6. 有责任心和职业道德，良好的逻辑思维能力和团队合作精神。

薪资范围： 20k-50k

投递邮箱：[email protected]，投递时邮件主题请包含投递的岗位名称，并注明来自FreeBuf。

来源：freebuf.com 2021-03-01 16:07:50 by: shiyao

文章版权归作者所有，未经允许请勿转载。

THE END