吉林祥云招聘安全人才 – 作者:KivuSec-安全小百科

公司简介

吉林省吉林祥云信息技术有限公司成立于2018年，是响应吉林省人民政府号召发起成立的，由吉林省政务服务和数字化建设管理局进行管理的国有控股的大数据公司。

作为省政府批准成立的国资股份制公司，旨在以先进的技术优势和管理理念为引擎，以构建“祥云大数据平台”为依托，支持吉林省政府数字政府建设，盘活政府数据，带动社会数据，推动吉林数字经济快速发展，打造数字产业吉林新高地。

公司注册资本10亿元。经营范围：从事政务数据；大数据服务、新型智慧城市信息系统、数据交易业务运营；数据采集、存储、开发、挖掘、分析、服务、销售和数据增值服务；大数据基础设施建设、运营、维护及技术服务；开展信息系统集成服务；数据服务平台建设；数据应用开发；信息技术开发、技术咨询、技术服务、技术转让及产品开发、销售。

渗透测试工程师（15k-25k）

岗位描述：

负责祥云云上系统的安全保障，具备一定工具自动化能力；

为客户提供安全服务，包括：漏扫、基线、评估、渗透等；

负责客户安全事件的应急响应和漏洞跟踪处理；

针对客户的业务场景提供可落地安全优化加固建议；

岗位要求：

对技术有热情，责任心强，自我驱动能力强；

熟悉常用的漏洞扫描工具，具备漏洞分析能力；

熟悉Windows/Linux服务器的安全加固技术；

擅长Web安全或二进制安全，可以对系统的安全性进行评估；

加分项：有CVE、CTF比赛奖项、SRC致谢；

安全运营工程师（10k-25k）

岗位描述：

负责多款云安全产品的安全监控、事件关联分析，挖掘攻击行为及响应工作；

参与公司内部的漏洞运营、应急响应、应急演练等运营工作；

参与祥云的运营工作，包括不仅限于策划、组织、实施白帽子各种活动、并与第三方安全事务工作接洽；

参与内部安全管理体系建设，内部安全影响力建设，集团员工安全意识建设；

跟踪分析最新安全漏洞和前沿安全技术；

岗位要求：

熟悉大数据分析，安全日志分析与关联

熟悉WEB安全和网络安全攻防原理，了解常见的网络攻击手段及验证方法；

熟练使用主流漏扫和安全测试工具能够输出专业安全报告；

对常见安全攻防技术、对网络、系统、应用各层安全防范措施有深入理解；

对安全问题和安全事件进行跟踪分析，快速定位和解决问题；

有安全自动化开发、源代码审计、后门排查、入侵取证经验者优先；

安全研发工程师（10k-25k）

岗位描述：

负责祥云云安全自动化平台、安全管理系统开发，实现安全日常工作的自动化；

负责安全监控数据、系统日志及业务日志的数据分析平台开发；

负责祥云自研安全产品的开发。

持续优化系统架构，提供更准确、更稳定、更可靠的安全系统；

岗位要求

对安全技术感兴趣，拥有两年以上的开发经验；

熟练Python/PHP/Perl/Shell/Java至少 1种编程语言；

有前端开发经验、熟悉Django/Flask/ThinkPHP等Web框架者优先；

熟悉各种开源组件的使用，包括但不限于Redis，MQ，MongoDB，Git，Mysql等；

有扎实系统知识储备，有多线程、高并发、分布式架构设计等相关经验;

熟悉WEB安全和网络安全攻防原理，了解常见的网络攻击手段及验证方法者优先；