微博信息安全部招聘（北京）,多个岗位等你来投 – 作者:shiyao

公司介绍

微博作为全球最大的中文社交媒体平台，于2014年正式登陆美国纳斯达克(股票代码：WB )并逐渐发展成为全球最大的中文社交媒体。2019年，微博用户使用时长不断增长，截止2019年9月微博月活跃用户数为4.97亿，日活用户数为2.16亿。微博拥有数亿用户，月活近5亿，公司十分注重安全，加入微博，一起为全球最大的中文社交媒体平台保驾护航。

安全合规负责人 

工作地点：北京

岗位职责：

1. 负责信息安全管理体系的建设和优化，制订和维护相关的策略、制度、规范、标准和流程；
2. 梳理信息安全法律法规及相关监管要求，并开展内部自查，及时发现和消除相关合规风险；
3. 完善和执行公司内部的信息安全培训工作。

任职要求：

1. 熟悉信息安全和个人信息保护等方面的法律法规及监管要求，并且具备相应的合规检查和整改经验；
2. 具备较好的跨部门沟通能力，能够协调多部门共同处理复杂的信息安全合规问题；
3. 具备信息安全合规相关的法律、咨询工作经验者优先；
4. 了解信息安全相关技术者优先。

高级安全工程师 

工作地点：北京

岗位职责：

1. 负责公司安全渗透测试工作；
2. 参与应急响应并解决公司相关的安全事件；
3. 跟踪安全动态，分析、研究和优化内部安全工作。

任职要求：

1. 熟悉常见的安全漏洞及原理；
2. 熟悉渗透测试的步骤、方法、流程，熟练使用常见的渗透测试工具；
3. 至少熟练掌握一门开发语言，如：Python、PHP、Java等，具备一定的编码能力；
4. 经常关注并跟踪国内外安全相关的技术；
5. 主动性强，逻辑性强，具有良好的沟通、协调、组织能力和文档编写能力 。

高级移动安全工程师 

工作地点：北京

岗位职责：

1. 负责移动端安全设计和加固，并进行app的日常安全审计；
2. 负责建设移动端应用安全SDL体系；
3. 落地移动安全方案。

任职要求：

1. 熟悉Android、iOS等移动端安全审计框架；
2. 熟练掌握常见通信协议及交互机制，具备较好的加解密方面知识；
3. 熟悉APP漏洞挖掘，对漏洞原理有较深入的了解；
4. 熟悉JNI机制, 熟悉NDK编程, 熟悉汇编；
5. 熟悉dex/elf文件格式，了解基本的app加固方法和手段；
6. 熟悉SO的动态加载机制，实现过SO加密保护壳。

高级网络安全工程师

工作地点：北京

岗位职责：

1. 负责公司内网安全纵深防御体系的建设及运维工作；
2. 负责漏洞扫描、入侵检测、态势感知等方向检测策略的输出及完善；
3. 负责安全事件应急响应、分析溯源，并制定有效的防御策略。

任职要求：

1. 2年以上网络信息安全经验，有安全体系建设经验；
2. 熟悉网络安全技术，包括端口扫描、漏洞扫描、入侵分析溯源、病毒木马防范、渗透测试等；
3. 熟悉Windows或Linux系统，掌握至少一门以上常用编程语言，如Python、Java、Go等，可开发自动化工具；
4. 熟悉网络中常见的通信协议及其应用；
5. 具有较强的学习能力、分析能力和解决问题的能力，擅于沟通及团队协作，责任心强，追求工作效率。

微博安全中心安全运营 

工作地点：北京

岗位职责：

1. 负责WSRC用户体验、评分规则的优化与完善，以及奖励申请和发放工作；
2. 负责管理WSRC微信公众号、微信群和QQ群，发展并维护与白帽子的良好关系，和各SRC建立畅通的沟通渠道，开展联合运营活动。

任职要求：

1. 了解常见Web安全漏洞，有SRC平台运营经验优先；
2. 具备较强的文字能力，能独立完成安全通告、微信公众号等内容；
3. 性格乐观开朗，有较强的沟通能力。

安全开发工程师

工作地点：北京

岗位职责：

1. 负责公司安全产品、系统、工具的技术开发和设计工作；
2. 负责对已有系统进行持续优化和扩展。

任职要求：

1. 熟练掌握Java语言，有完整软件项目开发实施经验，基础扎实；
2. 熟悉Java开源框架，如Spring、Spring-boot、Mybatis、Kafka等；
3. 熟悉常见缓存、数据库、Webserver、反向代理、中间件等，如Mysql、Elasticsearch、Nginx、Redis等；
4. 良好的沟通能力和团队协作精神，严谨的工作态度与高质量意识；
5. 计算机软件相关专业本科及以上学历，两年以上开发工作经验。

数据安全开发工程师

工作地点：北京

岗位职责：

1. 完善优化公司数据安全管理技术体系；
2. 开展数据安全风险分析、评估、提供数据安全解决方案、并跟踪落实；
3. 进行数据全生命周期管理有关的各阶段数据安全开发工作；
4. 开发完善数据安全工具、服务，开发完善数据安全管理平台、智能化监控、响应、调查和处置。

任职要求：

1. 熟练掌握数据加解密、网络通信相关的安全知识；
2. 熟悉各类数据平台的技术架构及业务场景；
3. 至少精通一门编程语言，如Java、C、C++、Perl、Python、PHP、Go等，有较强的独立编程能力；
4. 熟悉Hadoop、Hive、Spark等大数据分析技术优先；
5. 有责任心和职业道德，良好的逻辑思维能力和团队合作精神。

投递邮箱：[email protected]，投递时邮件主题请包含投递的岗位名称，并注明来自FreeBuf。

来源：freebuf.com 2020-12-09 15:16:20 by: shiyao