【社招】【拼多多】安全专项(攻防/蓝红/运维/研发) 上海
高级安全工程师/专家/负责人
岗位职责
对Linux内核(包括Android)进行安全研究,研究成果主要为数据资产安全,移动支付安全等方向做整合输出。
任职要求
1. 有Linux内核、Android用户态以及Bootloader等层面的漏洞研究经验(有其一即可)。
2. 可以独立分析安全补丁,并尝试编写PoC。
3. 熟悉Linux平台(包括Android)漏洞缓解措施和漏洞利用技巧,可独立编写Exploit者优先招收。
加分项
有互联网大厂安全实验室经验者优先。
网络安全攻防专家(内网方向)
岗位职责
1.对公司自有员工和网络进行黑盒渗透测试
2.对安全漏洞提出初步的整改建议
任职要求
1.无黑灰产背景,未出现过大的工作失误
2.熟悉常见的邮件服务器,熟悉SMTP
3.精通VBA和Powershell
4.精通远控,有相关开发经验的优先
5.精通Windows域渗透
加分项
1.曾在HW等国家级实战攻防比赛中取得过较好的名次的优先
2.熟悉阿里云、腾讯云或华为云的优先
网络安全攻防专家(WEB方向)
岗位职责
1.对公司自有WEB系统进行黑盒渗透测试;
2.对安全漏洞提出初步的整改建议;
任职要求
1.无黑灰产背景
2.精通各类WEB安全漏洞的基本原理,熟练掌握EXP的编写;
加分项
1.有WEB扫描器和插件开发经验的优先;
2.拥有cve、cnvd和cnnvd等原创通用漏洞的优先;
3.曾在HW等国家级实战攻防比赛中取得过较好的名次的优先;
4.曾在各类CTF比赛中取得过较好名次的优先;
5.熟悉阿里云、腾讯云或华为云的优先;
6.熟悉常见的邮件系统、OA系统和VPN系统的优先
网络安全攻防专家(APP方向)
岗位职责
1.对公司自有的安卓APP进行黑盒渗透测试
2.对安全漏洞提出初步的整改建议
任职要求
1.无黑灰产背景
2.精通安卓APP的逆向和调试
3.熟悉常见的加壳和脱壳技术
4.熟悉安卓的权限体系
加分项
1.拥有cve、cnvd和cnnvd等原创通用漏洞的优先
2.曾在HW等国家级实战攻防比赛中取得过较好的名次的优先
3.曾在各类CTF比赛中取得过较好名次的优先
【安全方向】研发工程师
岗位职责
岗位职责:
1、负责公司内部安全扫描、审计、准入产品的设计与研发;
2、参与公司内部自动化安全平台的构建;
3、参与公司安全产品设计和实现。
任职要求
任职要求:
1、对操作系统原理熟悉,对Linux或Windows或macOS系统有深入了解,有Linux或Windows或macOS系统研发经验;
2、熟悉计算机网络,对通信相关的机制有所了解;
3、精通一种或几种以下语言,Java/C/C++/Python/Go 等等 ;
4、熟悉常用算法和数据结构,熟悉网络编程、多线程编程技术 ;
5、熟悉MySQL、Redis等数据存储系统 ,熟悉大数据和聚类算法
6、善于学习和运用新知识,具有良好的分析和解决问题能力;
7、具有良好的团队合作精神和积极主动的沟通意识。
加分项
加分项:
1、有安全产品研发背景;
2、有运维相关背景;
3、了解漏洞分析,漏洞检测,漏洞利用等安全知识;
4、有docker相关开发经验。
所发职位不全,手上职位非常多,欢迎咨询!
电话:18518019493 微信同步
邮箱: 641388166@qq.com
--
FROM 223.77.124.*