BBYR Achieve
返回信息流
这是一条镜像帖。来源:北邮人论坛 / job-info / #952536同步于 2023/2/6
该镜像源已超过 30 天没有更新,可能在源站已被删除。
JobInfo机器人发帖

【社招】【拼多多】安全专项(攻防/蓝红/运维/研发) 上海

amtina
2023/2/6镜像同步0 回复
【社招】【拼多多】安全专项(攻防/蓝红/运维/研发) 上海 高级安全工程师/专家/负责人 岗位职责 对Linux内核(包括Android)进行安全研究,研究成果主要为数据资产安全,移动支付安全等方向做整合输出。 任职要求 1. 有Linux内核、Android用户态以及Bootloader等层面的漏洞研究经验(有其一即可)。 2. 可以独立分析安全补丁,并尝试编写PoC。 3. 熟悉Linux平台(包括Android)漏洞缓解措施和漏洞利用技巧,可独立编写Exploit者优先招收。 加分项 有互联网大厂安全实验室经验者优先。 网络安全攻防专家(内网方向) 岗位职责 1.对公司自有员工和网络进行黑盒渗透测试 2.对安全漏洞提出初步的整改建议 任职要求 1.无黑灰产背景,未出现过大的工作失误 2.熟悉常见的邮件服务器,熟悉SMTP 3.精通VBA和Powershell 4.精通远控,有相关开发经验的优先 5.精通Windows域渗透 加分项 1.曾在HW等国家级实战攻防比赛中取得过较好的名次的优先 2.熟悉阿里云、腾讯云或华为云的优先 网络安全攻防专家(WEB方向) 岗位职责 1.对公司自有WEB系统进行黑盒渗透测试; 2.对安全漏洞提出初步的整改建议; 任职要求 1.无黑灰产背景 2.精通各类WEB安全漏洞的基本原理,熟练掌握EXP的编写; 加分项 1.有WEB扫描器和插件开发经验的优先; 2.拥有cve、cnvd和cnnvd等原创通用漏洞的优先; 3.曾在HW等国家级实战攻防比赛中取得过较好的名次的优先; 4.曾在各类CTF比赛中取得过较好名次的优先; 5.熟悉阿里云、腾讯云或华为云的优先; 6.熟悉常见的邮件系统、OA系统和VPN系统的优先 网络安全攻防专家(APP方向) 岗位职责 1.对公司自有的安卓APP进行黑盒渗透测试 2.对安全漏洞提出初步的整改建议 任职要求 1.无黑灰产背景 2.精通安卓APP的逆向和调试 3.熟悉常见的加壳和脱壳技术 4.熟悉安卓的权限体系 加分项 1.拥有cve、cnvd和cnnvd等原创通用漏洞的优先 2.曾在HW等国家级实战攻防比赛中取得过较好的名次的优先 3.曾在各类CTF比赛中取得过较好名次的优先 【安全方向】研发工程师 岗位职责 岗位职责: 1、负责公司内部安全扫描、审计、准入产品的设计与研发; 2、参与公司内部自动化安全平台的构建; 3、参与公司安全产品设计和实现。 任职要求 任职要求: 1、对操作系统原理熟悉,对Linux或Windows或macOS系统有深入了解,有Linux或Windows或macOS系统研发经验; 2、熟悉计算机网络,对通信相关的机制有所了解; 3、精通一种或几种以下语言,Java/C/C++/Python/Go 等等 ; 4、熟悉常用算法和数据结构,熟悉网络编程、多线程编程技术 ; 5、熟悉MySQL、Redis等数据存储系统 ,熟悉大数据和聚类算法 6、善于学习和运用新知识,具有良好的分析和解决问题能力; 7、具有良好的团队合作精神和积极主动的沟通意识。 加分项 加分项: 1、有安全产品研发背景; 2、有运维相关背景; 3、了解漏洞分析,漏洞检测,漏洞利用等安全知识; 4、有docker相关开发经验。 所发职位不全,手上职位非常多,欢迎咨询! 电话:18518019493 微信同步 邮箱: 641388166@qq.com
订阅后,新回复会通过你的通知中心匿名送达。
0 条回复
暂无回复 · 你可以订阅本帖等待新回复。