小米信息安全与隐私部招人了！ – 作者:小米安全中心

关于我们

小米安全团队成立于2013年11月，致力于保障数亿终端用户的安全。在这里你可以学习到各种黑客技术，可以第一手测试好玩的智能硬件，可以和众多大牛一起在安全技术前沿探索。

小米的安全边界无限广阔，同时也充满挑战！我们期待你能加入我们，成为小米抵御外来威胁的中流砥柱。

工作地点 

北京/武汉

薪资待遇

15-40k，具体薪酬视面试情况而定

简历投递

简历请投递至邮箱：[email protected]（请注明来自FreeBuf）

岗位一、移动安全工程师（武汉）

岗位职责

1.挖掘审计移动产品漏洞,协助开发闭环修复

2.移动端产品安全与隐私需求实现与方案设计

3.手机安全技术对抗持续研究

岗位要求

1.熟悉移动平台(Android/iOS)系统知识及其应用安全

2.有漏洞挖掘和漏洞利用经验

3.熟悉移动平台开发知识及移动安全攻防知识,逆向基本功扎实

4.至少熟悉一门开发语言

岗位二、安全工程师（安全攻防/安全运营方向，北京）

岗位职责

1.参与公司的安全体系建设，协助业务建立完善的安全开发流程及安全管控体系

2.研究最新的漏洞和安全技术，能够对漏洞进行分析及扫描器集成

3.负责对企业业务系统、网络系统、办公网系统等进行安全评估和渗透测试

4.安全事件的处理和跟踪，包括跟踪和处理各种安全威胁、安全事件、安全情报等

5.负责对内部各个安全平台的安全事件和报警的运营及处理

岗位要求

1.两年以上安全测试、渗透测试领域工作经验，对渗透的思路有独到的见解，有互联网甲方安全从业经验者优先考虑

2.具备漏洞挖掘能力，对漏洞的原理、修复方案有深入的理解

3.熟练使用python、perl、shell等两种及以上脚本语言，能够独立编写验证poc

4.能从攻防角度思考问题，对后渗透有深入了解者优先考虑

5.具有较强的沟通能力和组织协调能力

6.对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神

岗位三、IoT安全工程师（北京）

岗位职责

1. 负责智能硬件设备的安全攻防技术研究

2. 共同设计智能硬件相关的安全标准与解决方案

岗位要求

1. 熟练的代码分析能力，能够快速理解业务逻辑并从中发现安全隐患，并能完成整个攻击链

2. 熟悉智能设备无线通讯协议 Wi-Fi/BLE/RF/NFC/ZigBee 等原理，可对其进行安全分析和调试

3. 熟练掌握固件逆向分析技术，熟练使用二进制、Android 反编译工具进行分析调试

4. 熟悉硬件电路构成知识，可以熟练利用硬件调试接口进行安全调试分析

5. 熟悉各种硬件设备常见网络通信协议，能够对链路通信安全进行分析

6. 有智能硬件安全从业经验或破解经验者优先（请提供具体技术成果）

7. 有开源硬件学习和应用经验者优先

8. 以上技能条件满足3条即可

岗位四、安全研发工程师（社招/实习，北京）

岗位职责

1.负责安全管理系统研发工作，实现日常安全工作的自动化

2.负责安全产品的研发工作，包括但不限于分布式扫描平台、WAF、IDS、安全代理、邮件代理等

岗位要求

1.熟悉Linux平台的基本开发技能

2.有良好的计算机理论基础，熟悉常见算法及数据结构

3.熟练使用Python、Go至少其中一种语言及其常见框架

4.熟练使用MySQL、MongoDB、Redis等常见数据库

5.有责任心，积极主动，思维清晰，具有良好的团队协作和沟通表达能力

6.对Openresty/Lua技术栈熟悉者优先

7.熟悉常见安全攻防技术，具有安全产品研发经验者优先

岗位五、系统安全工程师（基础安全/反入侵，北京）

岗位职责

1. 针对windows、linux、活动目录、kubernetes等各种环境的攻击、权限维持、数据提取手法的跟踪和研究

2. 实现各种威胁的检测或防御方案，建立对常见威胁手段的防御和检测能力，提高入侵感知能力

3. 从安全角度优化现有办公、生产系统的网络与业务结构，以及与业务并行的安全保障措施

岗位要求

1. 熟悉常见操作系统的攻击面、权限维持、数据提取方法，以及相应的防御、检测措施

2. 熟悉微软活动目录或Linux集群管理系统的攻击和防御措施

3. 熟悉渗透、红队的一般思路和方法，并有自己的理解

4. 熟悉常见互联网架构和解决方案，熟悉业界企业基础安全措施、公开的企业安全最佳实践

岗位六、风控算法工程师（北京）

岗位职责

1. 参与基础数据收集、整理和特征工程建设

2. 负责风控系统的设计和开发，反黄牛、反撞库、反作弊，保证业务活动正常进行

3. 深入理解业务，跟踪业界最前沿的机器学习、数据挖掘算法，并将其应用到工作中

岗位要求

1. 熟悉 Hive/HBase/Kudu/Spark/Storm/Splunk 等至少一种大数据数据处理工具，并有项目经验

2. 熟悉 Python/Java/Scala 等至少一种编程语言

3. 熟悉机器学习/深度学习相关理论，有相关领域的算法实践经验

4. 有责任心，积极主动，思维清晰，具有良好的团队协作和沟通表达能力

来源：freebuf.com 2020-09-04 10:08:19 by: 小米安全中心