大疆创新信息安全部招聘 – 作者:大djii1-安全小百科

公司简介：

大疆以“The Future of Possible（未来无所不能）”为主旨理念，致力于成为全球飞行影像系统先驱。 2006年创立至今，全球员工人数超过12,000人，客户遍布全球百余个国家和地区。

技术创新是大疆的立足之本。从飞行控制系统起家，大疆凭借稳定高效的消费级和专业级的航拍飞行平台为人熟知，并将技术移植到地面增稳设备，实现“天地一体” 的拍摄解决方案。十二年间，DJI大疆创新不断革新技术和产品，开启了全球飞行影像新时代；我们的产品应用在影视、农业、地产、新闻、消防、救援、能源、遥感测绘、野生动物保护等多个领域，重塑了人们的生产和生活方式。

大疆也极其注重文化的锤炼、塑造和输出，推崇“尊重梦想、追求纯粹”的价值观，力图以梦想为源动力，开辟创新、拼搏、极致的创作净土，吸引和影响更多的人。如果你志存高远、怀揣梦想，决心踏实做事、创造价值，那就加入 DJI吧！在这里，与更多真知灼见者碰撞，与更多志同道合者同行！

工作地点：

广东省深圳市南山区高新南四道18号创维半导体设计大厦西座14层

联系方式：

简历请发至 [email protected]，注明来自 FreeBuf！

一、信息安全工程师（终端开发方向）25K~40K

工作职责

1. 负责Windwos或Linux或Mac OS客户端安全软件（如NAC、桌管、透明加密等软件）的开发；

2. 负责客户端功能模块设计、开发及优化。

任职要求

1. 熟悉C++语言开发；

2. 熟悉Windwos或Linux或Mac OS核心编程，有跨平台开发经验优先；

3. 有Android平台开发经验者优先；

4. 具备钻研精神，有良好的学习能力。

二、高级信息安全工程师（运营和安全事件响应）20K~35K

工作职责

1. 负责跟进内外部信息安全事件处理的相关事项；

2. 当信息安全事件发生时，参与推进事件处理；

3. 日常负责内部信息安全系统维护，如入侵检测、日志系统、WAF的运营分析，确保系统运行质量。

任职要求

1. 有2年以上互联网安全运营经验；

2. 熟悉主流入侵检测系统，熟悉WAF、ELK等大数据分析平台；

3. 熟悉黑客入侵手法，能够独立进行攻击和入侵复盘；

4. 熟练掌握一种或几种脚本语言，能编写相应的安全工具；

5. 全面掌握常见的安全漏洞及利用技术；

6. 熟悉信息安全法律法规和标准；

7. 英文沟通好，有各大SRC运营经验优先。

三、信息安全架构师 30K~60K

工作职责

1. 负责应用系统/产品研发的信息安全方案制定和落地；

2. 制定和推行相应领域的安全技术标准；

3. 负责技术难点的攻关；

4. 参与部门技术路线和架构的规划和设计；

5.负责团队成员的管理和能力提升。

任职要求

1. 本科及以上学历，5年以上相关实践经验；

2. 精通应用系统/产品研发领域的信息安全技术，具备良好的动手能力；

3. 全面掌握企业信息安全领域的各项知识，有自己的规划思路和建设、运维策略；

4. 具备良好的组织和推动能力，积极主动、乐于承担有挑战的工作；

5. 优秀的安全人员职业素养。

四、数据挖掘工程师 15K~35K

工作职责

1. 负责对所有来自于安全系统的日志进行关联分析，建立安全情报模型与机制；

2. 利用数据分析、算法和模型协助信息安全人员，提高业务安全的风险监控能力，解决各类异常攻击，提高对攻击的感知和监控能力。

任职要求

1. 熟悉常用数据分析算法和工具；

2. 有ELK等大数据系统使用和开发经验；

3. 具有较强的开发和动手能力，熟悉一种以上编程语言，如Python，Java等；

4. 突出的分析和解决问题能力，具有较强的数据分析能力和数据敏感度；

5. 掌握常用机器学习及统计学习算法优先。

五、信息安全工程师（python）15K~30K

文字工作职责

1. 负责新系统的需求分析，方案设计;

2. 负责系统的后台开发、部署。

任职要求

1. 熟悉python服务端开发，具备一年及以上的相关开发经验；

2. 熟悉Django/Tornado等常用的web开发框架；

3. 熟悉使用Mysql数据库；

4. 熟悉Linux操作系统下的开发，部署，维护等工作；

5. 了解常用的WEB开发相关技术，如HTTP协议。

六、渗透测试工程师 15K~40K

岗位职责：

负责公司业务系统，产品app，产品本身的漏洞挖掘和渗透测试。

任职要求：

1. 有2年以上的渗透测试经验或3年以上的互联网安全经验；

2. 熟悉网络网络协议、Linux/Unix操作系统、Oracle2/mssql数据库；对主流操作系统和网络应用的漏洞和弱点有深入了解和研究；

3. 熟悉web应用，具备WEB渗透技能，熟悉渗透测试流程，熟练掌握各类测试工具；

4. 熟悉app渗透测试常用工具，方法；

5. 熟练掌握一种或几种脚本语言，能编写相应的安全工具；

6. 全面掌握常见的安全漏洞及利用技术；熟悉信息安全法律法规和标准；

7. 熟悉智能硬件安全，熟悉IOT安全。