360政企安全集团诚招英才 | 攻防专家、安全研究员 – 作者:lone

关于我们:

360政企安服致力于为企业提供全方位、一体化的虚拟安全官服务。从安全资讯、安全咨询、安全培训、漏洞审计、风险评估、 安全运营、威胁情报、应急响应等多方面打造全新安全服务运营商模式。提供全新等陪伴式、联动式、赋能式、智能化服务。 通过前场等专业服务能力与自动化安全工具相结合,实现7×24小时等持续安全运营服务。作为企业等虚拟安全官,帮助企业制定并实施整体安全规划,全面提升企业整体安全性。通过 “分行分层” 构筑多维安全生态联盟,全方位打造新安全服务市场。

总部地址:北京朝阳区酒仙桥6号院2号楼(电子城国际电子总部)

0217466g8a2g.jpg

基本信息:

岗位:攻防专家 / 安全研究员。
薪资:15K – 60K X 15+月(年终奖分为2次发,年中与年终,能力强薪资可谈)。
部门:专注一线攻防与安全研究。
工作年限:3年+ (与工作时间匹配的能力,能力强或特殊原因可放开工作年限要求)。
工作地点:北京,深圳,成都,上海等,全国可谈。
工作环境:技术氛围,总部大厦,健身,医疗,美发,食堂,帅哥美女多,内部活动多多等。

岗位职责:

1.承担高级攻防类项目(红队攻防,内网渗透,定制化渗透,持续性渗透等)。
2.研究并跟进最新的安全漏洞与安全动态。
3.参与内部标准化工作、自动化武器设计与对内部赋能。
4.安全领域新技术的研究,探索,设计,落地。

技能要求:

1.熟练掌握WEB/内网/社工/供应链等攻击手法与漏洞原理、挖掘方式等,具备独自开展渗透能力。
2.熟练掌握一门或数门技术:如代码审计、软件漏洞挖掘、逆向分析免杀、web漏洞挖掘、内核漏洞挖掘等。
3.在某一个领域拥有独特的全面的良好的知识和技能,并能有效指导他人工作。
4、有良好的团队合作能力、自驱力和抗压能力。
5、至少掌握一门开发语言,包括但不限于C/C++/Python/C#/GO。(渗透能力强可放宽)
6、熟悉代码安全审计(php/asp/jsp/python)的流程、方法及主流代码审计工具的使用,并挖掘常见漏洞。
7、在freebuf、安全客、t00ls、Seebug、exploit-db.com、乌云等网站发布过漏洞、文章者。

加分项(满足其中1项即加分)

1. 为Microsoft、Google等同等级厂商提交过漏洞并获得致谢(若有CVE需提供CVE编号)。
2. 以演讲者身份,参加过业内高质量技术会议。
3. 具有APT项目经验,或案件协助经验,并获得不错成果。
4.参加过大型攻防演练,(历年名次靠前)优先录取。

备注:

你将到来的是专注攻防一线的部门,这里有一帮热爱技术热爱钻研的人等你来一起做有意思的事情。

联系方式:

简历发送至:[email protected](请注明来自FreeBuf)

来源:freebuf.com 2020-07-14 20:36:45 by: lone

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论