产品or研发or网络安全

 

1.产品经理入行博客http://iamsujie.com/0000/0011/

2.研发类

服务端开发工程师（奇虎360）

工作职责：

1. 1.奇虎360网站、云查杀等后台系统的设计、开发、维护；
2. 2.对超高访问量后台服务系统的性能进行调试和优化；
3. 3.大容量集群系统的规划、实现。

 

职位要求：

1. 1.计算机相关专业大学本科及以上学历；
2. 2.熟练掌握C/C++语言；
3. 3.有一定的服务端开发经验；
4. 4.优秀的学习能力，对数据结构、算法分析、计算机系统结构、操作系统、网络等计算机基础具备扎实的功底；
5. 5.具备优秀的团队合作意识；
6. 6.对LAMP开发架构熟悉者优先。

 

3.网络安全（web方向）

参照招聘信息：

腾讯安全

岗位描述

参与腾讯产品开发与技术实现，探索尝试最前沿的互联网技术，挑战最优秀的架构设计及算法实现，并时刻接受中国最海量互联网用户的考验。

岗位要求

计算机软件相关专业本科或以上学历；

对于创新及解决具有挑战性的问题充满激情；

熟悉安全攻防、软件逆向、网络攻击、安全漏洞方面安全知识；

有相关安全领域研究和安全系统开发经验；

有C或perl/python等语言的编程基础。

工作地点

深圳 北京

 

一、（某信息技术公司）

岗位职责：
1、负责安全产品策略规则的研究、编写和维护
2、负责安全策略规则相关的覆盖测试与渗透测试
3、负责对WEB应用安全相关最新漏洞的跟踪和研究

任职要求：
1、具有一年以上Web安全方面的工作经验
2、熟悉Web相关程序的工作原理，以及Web2.0等相关技术
3、对Web攻击（Sql注入、XSS、网页木马等）有深入的研究和认识, 熟悉Web渗透和防御的基本技能, 熟悉常见的Web漏洞、Web木马、Web挂马技术和Web渗透技术
4、具备一定的编程能力（如网页编程、脚本编程等），优先考虑；
5、对攻防策略的研究具备浓厚的兴趣；
6、有团队合作意识，具有较强的沟通及团队协作能力，具备较强的技术专研能力。

二、（某外资信息技术公司）

1.职位描述
1）负责对平台、应用的安全进行评估、渗透测试；
2）负责对Web网站及相关对外网络进行漏洞检测与渗透测试；
3）负责数据中心安全的设计实施工作，并参与网络架构；
4）负责对内网（服务器、网络设备、办公PC）进行渗透测试，发掘与评估安全隐患；
5）负责IDS/IPS搭建工作及其他安全产品研究实施工作；
6）参与安全策略编制工作，负责对研发人员、系统管理员及其他相关人员安全培训；
7）跟踪国内外的安全动态，对严重安全事件进行快速响应；
8）安全攻防技术研究以及安全漏洞分析。

2.资格要求
1）本科以上学历，对操作系统、网络、计算机安全有深刻理解；
2）熟悉攻防技术以及安全漏洞原理，有过独立分析漏洞的经验；
3）对国内外安全业界有较清楚的了解，知道如何获取行业信息；
4）具备较强的英文读写能力，能熟练阅读英文技术文档；
5）良好的文字表达能力，较强的独立工作能力，做事认真细致，有钻研精神。

3.技能要求
1）熟悉web编程，熟悉javascript,html,jsp,asp;
2）熟悉常见的WEB漏洞攻击方法：sql注入、xss、文件上传、文件包含、命令执行等漏洞；
3）熟悉linux、unix、mysql、J2EE中间件等安全配置与安全检查；
4）精通网络协议，操作系统基础扎实，熟悉和处理过常见网络攻击，如DDoS、DNS劫持等突发网络安全事件的快速处理；
5）熟悉漏洞扫描、渗透测试工具；
6）熟悉javascript、PHP、JAVA代码开发与安全审计；
7）能熟练使用linux操作系统，能够熟练进行unix shell编程；

8）熟悉华为、cisco、H3C等主流厂商的交换机、路由器；

9）了解ruby、python其中一门语言，了解java,C,.NET。

三、华为（网络安全工程师）

职位职责
1、安全方案设计及验证工作
2、网站安全渗透测试
3、系统安全性评估

任职要求
1、本科及以上学历，计算机及网络相关专业；
2、熟悉TCP/IP协议、路由和交换技术，精通IP网络；掌握网络安全的专业技术知识、标准和相关安全产品（如防火墙、入侵检测、漏洞扫描等），并具有二年以上的相关工作经验；
3、具有网络、系统安全认证证书者优先考虑
4、具有良好地文档组织能力，良好的书面与口头表达能力，良好的团队合作精神和沟
通能力；