默安科技( www.moresec.cn )成立于 2016年,云计算时代的企业安全解决方案提供商,致力于用创新技术解决企业安全问题,将威胁情报技术和人工智能技术融入企业安全防御体系,提供企业在云计算和IOT时代的安全整体解决方案,实现安全威胁数据化、检测响应智能化、攻防对抗常态化。
安全专家(20k-30k) 岗位要求:
1.三年以上安全厂商or互联网公司安全工作经验;
2.掌握常用安全技术手段和工具,具备较强的代码能力;
3.具备扎实的安全理论;深入了解常见web安全漏洞原理、危害、利用方式和处理方案;
4.在渗透测试、代码审计、漏洞分析等领域某一方面有丰富实战经验,在行业内有一定的影响力;
5.较强的跨团队协调能力;
6.参加过安全会议演讲or挖个多个cve ,有业界影响力(加分项)。
安全服务工程师(8k-15k) 任职要求:1. 有较为丰富的网络和安全知识;
2. 有较为良好的文档编写和交流沟通能力;
3. 熟悉常见系统、 WEB 应用漏洞原理和利用方法;
4. 熟悉常见安全服务项目实施流程;
5. 熟悉部分行业(金融、运营商、政互联网等)的信息安全现状,参与过多个行业安全服务项目;
6. 持有 CISP/CISSP/CISA 证书者优先;
7. 两年以上安全从业经验。
岗位职责:负责安全服务类项目实施和交付。
资深安全研究员(15k-25k) 岗位职责:1.跟踪国内外的最新安全技术动态;
2.各种网络、系统及应用的安全攻击和防御技术研究;
3.安全漏洞挖掘与分析相关技术研究及工具开发。
岗位要求:1.本科或以上学历 (能力突出者,可不限学历);
2.有较强的逆向工程能力,熟练掌握至少一种逆向工具;
3.熟悉java语言,能够熟练进行程序编写;熟练掌握至少一种脚本语言;
4.熟悉各种攻防技术以及安全漏洞原理,有过独立分析或挖掘漏洞的经验;
5.有过实际漏洞挖掘和分析经验者优先。
渗透攻防研究员(10K-20K) 岗位职责:1.参与渗透测试给安全服务团队提供技术支持;
2.参与安全产品开发提供渗透攻防思路;
3.分析主流渗透测试手法,研究新型内网渗透技巧。
岗位要求:1.熟悉常见的渗透手法,具备一定的实战经验,无黑产背景;
3.了解常见web应用漏洞,并熟知利用方法;
4.熟练掌握各种渗透测试工具,熟知办公网络以及生产网络环境渗透测试思路。
优先考虑:有个人博客,参与过SRC、众测活动,发布过安全相关paper者优先。
Web安全研究员(10k-20K) 岗位职责:1.国内外WEB安全技术跟进和重现,WEB应用最新漏洞分析;
2.为公司安全产品提供代码级技术原型支持;
3.对业界前沿攻击和防御手法进行研究跟踪。
岗位要求:1.具备一定的漏洞研究能力,能够充分理解漏洞原理;
2.熟悉HTTP协议,了解主流web技术;
3.对php/jsp/aspx等web开发语言有一定的了解;
4.熟悉python开发,能够独立撰写POC/EXP。
优先考虑:有个人博客,参与过SRC、众测活动,发布过安全相关paper者优先
信息安全实习生(4k-5k) 岗位职责:渗透测试、安全研究方向实习生
岗位要求:1.18届在读本科or硕士生(技术水平特别优秀者降低学历要求);
2.基础知识扎实,熟悉常见渗透手法,具备一定实战经验,无黑产背景;
3.了解常见web应用漏洞,并熟知利用方法;
4.具备一定的漏洞研究能力,能够充分理解漏洞原理;
5.熟悉Python开发,能够独立撰写POC/EXP;
6.有个人博客,参与过SRC、众测活动,发布过安全相关paper者优先。
安全产品经理(15k-25k) 任职岗位:负责云计算安全产品及攻防对抗类安全产品
岗位要求:1.熟练掌握产品经理的工作工具,包括原型图设计(axure等)、PRD文档编写;
2.对交互设计有一定的经验,并了解一些基本的原则;
3.理解网络、系统、数据库、安全等技术的基本实现原理,或有过相关的工作经验;
4.能充分理解商业目标,对市场、行业有自己的调研方法,善于与客户沟通,善于换位思考;
5.有过成功商业产品的经验,在用户数或销售额上有过成功实践;
6.三年以上产品经理相关工作经历;
7.有过安全相关经验者优先。
安全售前工程师(北京、杭州)(10k-20k) 岗位要求:1.熟悉信息安全行业;
2.有较为丰富的网络知识及良好的文档编写能力;
3.熟悉售前以及行业咨询的工作内容;
4.具备清晰的达能力;
5.熟悉部分行业(金融、运营商、政企、互联网)的信息安全现状,能够给出行业性安全解决方案;
6.持有CISP/CISSP/CISA证书者优先;
7.适应短期出差;
8.本科以上学历,计算机等相关专业。
安全售后工程师(北京、杭州)(10k-20k) 岗位要求:1.熟悉安全服务的基本工作内容,熟悉对各类操作系统、应用系统、数据库的基本安全检查和加固方法;
2.参与过安全产品的部署实施,如防火墙、漏洞扫描器、IDS等等;
3.沟通能力良好,性格外向,负责和客户沟通包括现场实施需求,实施进度等。
岗位职责:1.安全产品的部署与实施;
2.网络安全项目的支持:包括技术交流、技术方案的编写、安全产品及安全服务测试;
3.网络安全服务:安全加固、渗透测试、安全评估等;
4.网络安全规划:企业网络信息安全分析、提供技术建议书及解决方案等;
5.网络安全培训:给客户进行网络安全培训和讲座;
6.公司产品推广:负责公司网络产品对外测试及产品规划调优、宣讲培训、精通防火墙、waf、ips/ids、漏洞扫描等网络安全设备。
项目管理(安全服务部)(4k-6k) 任职要求:1. 了解 / 掌握 / 熟悉信息安全项目管理方法及流程;
2. 了解 / 掌握 / 熟悉行业(如金融、政府、运营商)信息安全标准,负责安全各类资质的申请;
3. 熟悉项目管理流程(如启动、计划、实施、控制、收尾);
4. 良好的文档书写能力,如项目管理过程文档等;
5.具备较强的沟通表达能力,并乐意沟通表达,愿意与客户接触。
岗位职责:1.跟进项目进度,组织、参加项目会议、做好记录跟踪;
2.协助运营总监管理公司项目,和客户维持联系,定期了解项目、产品执行进度、使用运行、各个阶段存在的问题等情况,并及时整理和反馈给项目经理和相关负责人员。
产品助理(5k-8k) 工作职责:1.协助产品经理对公司产品进行需求分析、竞品分析;
2.协助产品经理完成原型设计、交互说明以及产品定位等工作;
3.协助产品经理与研发、设计、市场等部门有效沟通,并协调相关工作;
4.产品日常运营维护,根据各类分析、测试结果和客户反馈,持续改进已上线产品,安排项目优先级。
任职要求:1.本科及以上学历,1年以上互联网产品工作经验,懂网络安全优先;
2.会使用Axure,XMind,Visio等产品工具,能独立撰写产品交互说明,产品需求文档(PRD)以及会画原型图等;
3.关注细节和用户体验,注重交互,能站在用户角度去设计产品;
4.有较强的逻辑思维能力,有较强的学习能力。
总经理助理(10k-20k) 岗位职责:1.协助创始人维护大客户关系,跟进重大项目,推进重要业务;
2.协助总经理对销售的管理,并提出建设性的规划及建议,督办落实总经理布置的各项工作
3.协助领导处理各种关系,应对各种突发事件。
任职要求:1.年龄28-40岁, 形象气质佳,性格开朗,本科及以上学历;
2.有电力、能源、医疗、教育、金融行业背景工作经验,熟悉2B软件行业的业务模式,有成功的大客户销售经验;
3.有良好的职业操守,品行优秀,综合素质高;
4.具备优秀的社交能力,沟通技巧和语言表达能力出众,擅长与高端人群沟通。
简历接收邮箱:hr@moresec.cn (请注明来自CodeSec.Net)