招聘 | 虚位以待，职等你来！
今年的求职招聘旺季
仍在紧锣密鼓地进行中~
如果你技能精湛、见解独到
对守护网络安全怀有一腔热忱
那就快来加入我们
一起成长为守护网络安全的中坚力量！
事不宜迟
快来看看有哪些热招岗位吧~
安服项目经理
1.负责重点项目全生命周期跟进，完成项目沟通、过程、监控、风险、质量管理等工作，分析总结和反馈项目相关问题；
2.与公司相关部门配合改善优化项目管理相关流程规范，并完善项目过程文档模板。
任职要求
1.具备至少3年信息安全方面项目管理经验，有复杂项目管理经验，管理过10人及以上项目团队；
2.拥有作为项目经理角色负责百万级信息安全项目的经验；
3.具备完整的项目管理知识体系（如PMBOK），能够灵活使用理论指导进行项目管理工作开展，同时熟练运用项目管理工具模板进行规范化项目管理工作，能根据客户需求，提供专业有效的解决方案并引导客户；
4.掌握信息安全相关标准，如GB/T 20984、等级保护、ISO 27001等网络安全与数据安全相关规范；
5.优秀的组织协调能力、项目控制能力、写作能力、良好的客户沟通、把控能力。
安全服务工程师
1.负责对客户系统进行渗透测试，包括各类应用系统、移动APP等，全面发现被测系统存在的安全问题并提供修复建议；
2.客户系统出现安全事件时进行应急处置，协助客户修复安全漏洞；
3.负责对客户的系统进行代码审计，通过对源代码检测和分析，找出代码层面存在的漏洞，并提供修复建议；
4.跟踪国内外信息安全动态，进行安全攻防技术研究;
5.负责日常网络安全产品运维、漏洞扫描、网络安全基线配置核查等；
6.负责日常网络安全日志和事件监测、分析、预警、处置、总结；
7.负责敏感时期、重大节假日期间的网络安全保障；
8.协助用户处理日常安全工作，提供安全建议和咨询。
任职要求
1.具备良好的职业道德，具备良好的团队合作精神，自学能力；
2.熟悉渗透测试的步骤、方法、流程、熟练掌握各种渗透测试工具的使用；
3.熟悉常见的Web代码,熟悉SQL注入、XSS等常见的安全漏洞的评估方法、利用及修复;
4.熟悉常见的主机系统和网络的攻击、防御方法、网络渗透技术；
5.良好的语言表达能力、文档编写能力;
6.熟悉内网渗透；
7.具备良好合作态度及团队精神、学习能力、沟通能力，并富有工作激情、创新能力和责任感。
数据安全咨询专家
1.独立完成数据安全咨询服务项目的售前交流、方案编写、招投标等支持工作；
2.作为项目骨干成员完成数据安全咨询服务项目的交付工作，保证客户满意度；
3.负责深入分析数据安全发展趋势，挖掘行业数据安全需求，牵头制订政策性、创新型行业数据安全咨询规划方案；
4.基于行业监管要求和对客户业务需求的梳理分析，规划设计整体数据安全体系框架和专题设计，并指导落地；
5.负责对各区域本地咨询服务交付人员进行定期数据安全咨询实施的培训赋能；
6.负责其擅长优势领域数据安全咨询交付工具资产和知识库的持续开发。
任职要求
1.本科以上学历，五年以上网络与信息安全项目售前、解决方案、安全服务、安全咨询工作经验,二年以上内部数据安全治理或数据安全咨询项目经验；
2.熟悉主流数据安全与隐私保护的法律法规和标准规范，包括不限于GDPR、GB/T 35273、GB/T 37988、ISO 27701、ISO 29151、个人金融信息保护技术规范、金融行业数据安全分级指南等；
3. 熟悉DAMA数据治理体系，理解数据架构与数据治理，包括数据模型、数据字典、数据标准、元数据管理、主数据管理等；
4.熟悉数据安全治理体系，能够开展包括数据安全体系规划、数据安全评估、数据分类分级、数据安全策略制定等的其中部分工作；
5.熟悉数据安全技术其中几个细分领域，包括不限于敏感数据发现、加密、令牌化、脱敏、权限管控、数字水印等；
6.具有咨询思维、敏锐的洞察力、较强的数据分析和文档撰写能力；
7.文笔过硬，较强的沟通能力，灵活的处事方法，擅长PPT编写和演示。
安全运营技术工程师
1.支撑全部信息系统的日常安全保障工作，包括开展各类安全硬软件设备的告警监控、策略管理、设备运维、应急响应工作；
2.开展安全事件处置，保障安全生产；
3.开展数字证书类系统的日常运营工作。
任职要求
1.相关专业本科及以上学历，具有1年以上相关工作经验;
2.具备网络安全设备运维经验；
3.熟悉主流路由器、交换机、防火墙、负载均衡、抗DDOS、WAF、IDS、IPS、防病毒网关等网络安全设备工作原理、基本配置、故障处理方法；
4.能够进行安全设备报警日志分析，能从日志中发现安全风险和安全事件，具备安全事件分析和处理能力；
5.具备较强的沟通能力、抗压能力，团队合作精神及钻研精神。
JAVA开发工程师
1.安全运营平台AiCSO平台研发和维护；
2.新技术调研集成。
任职要求
1.本科及以上计算机相关学历，3年以上java开发经验；
2.熟练掌握Java、SSH等J2EE相关开发技术；
3.熟悉Spring、SpringCloud、Hibernate、MyBatis等开源框架；
4.熟悉idea、git、maven工具及linux常用命令；
5.熟悉Mysql等数据库中的至少一种；
6.熟悉zookeeper、Redis、对多线程高并发有一定的经验；
7.熟悉持续集成工具;
8.有良好的表达和沟通能力，能独立撰写与整理设计和开发文档，较强的责任心，有良好的协调能力，优秀的学习能力，具备良好的团队精神，能承受工作压力，富有进取心。
研发产品经理
1.负责安全运营产品设计与调研，做好内外部协调保障产品落地;
2.负责安全运营项目落地，能敏锐观察实际需求给出解决方案;
3.负责对销售、售前、售后赋能，落地标杆项目并能辐射更多项目。
任职要求
1.本科及以上学历，计算机/信息安全相关专业，3～5年工作经验；
2.具备敏锐的市场洞察力，能将市场需求转化为产品方案；
3.具备良好的沟通和协调资源能力；
4.对网络安全行业有一定了解，对国外领先的产品和理念有深入了解；
5.对网安行业有高度热情。
安全研究工程师/专家（红队）
1.进行前沿攻防技术研究、跟踪国内外安全领域的安全动态、漏洞披露并落地沉淀，需要负责完成部门渗透测试、红蓝对抗业务，同时定期面向部门、全公司技术分享。
任职要求
1.熟悉基本的渗透测试步骤、方法、流程，包括对标红队项目中从外网到内网的渗透测试过程；
2.熟练掌握基本渗透测试工具和渗透测试框架的使用，如BurpSuite、Nmap、AWVS、Metasploit等；
3.能够挖掘基本的常见应用漏洞，如SQL注入、XSS、XXE、任意文件上传、逻辑漏洞等；
4.能够顺利完成渗透测试的目标基本信息收集工作，如子域名、IP、端口、指纹、服务、CMS等；
5.掌握至少一门脚本语言，能够熟练编写常见Web漏洞POC、EXP脚本；
6.熟悉Web渗透层面相关安全防御设备的绕过（如CD、WAF）等；
7.熟悉代码安全审计（php/asp/jsp/python）的流程、方法及主流代码审计工具的使用，并挖掘常见漏洞；
8.掌握至少2门编程语言，能够熟练编写常见Web漏洞POC、EXP脚本、渗透工具；
9.熟悉常见木马免杀方法，针对项目中的木马能够做到简单处理免杀；
10.熟练掌握非Web渗透测试外的其他攻击方案、思路；
11.具备一定的决策和领导能力,能够带领红队项目团队完成目标；
12.良好的沟通和交流能力,完成和客户有效对接工作；
13.在业界有一定的专业知名度，并且在某些特定的方向有一定的知识沉淀和赋能产出。
方式一：