威胁研究实习生 南京 全职 研发 - 机器学习 职位描述 1、对攻防新技术、方法进行研究以及分析，输出分析报告和利用方式；2、对漏洞产生的原理、造成的影响、漏洞利用条件进行分析，输出报告；3、对已知漏洞进行分析，并编写 POC 和 EXP 进行漏洞利用验证；4、对最新的威胁和漏洞，输出产品检测规则；5、对 Windows、 Linux 系统的攻击与防护经验丰富， 针对典型客户的安全事件， 能够输出威胁狩猎报告文档； 职位要求 岗位要求：1、本科及以上学历，信息安全相关专业；2、熟练掌握一种或多种主流编程语言（如 C++/PHP/Python/Java 等），具备优秀的代码编写和应用开发能力并自主开发过安全工具；3、具备对漏洞产生的原理、造成的影响、漏洞利用条件分析的能力；4、对已知漏洞进行分析，并编写 POC 和 EXP 进行漏洞利用验证；5、参加过实际渗透工作，对安全攻防的方式、思路有比较深刻的理解，能针对发现的问题制定成体系的方案；6、 处理过较大规模数据的经验，熟练掌握数据分析相关的技能；7、 有 ATT&CK 红蓝方落地经验， 有防御产品架构设计或数据分析建模经验；8、 有挖掘过高质量漏洞/研究并形成深度技术文章；9、 有内网渗透研究或黑产反制经验者优先；10、表达能力强，有教学与培训经验者优先。 投递...
SaaS安全运营平台研发工程师 南京 全职 互联网 / 电子 / 网游 职位描述 1. 负责安全运营平台系统架构设计、研发实现，以及公司各安全产品对接工作；2. 参与平台需求分析、技术调研，负责整体架构以及各模块技术设计、实现和评审工作；3. 负责平台整体技术演进路径规划、技术选型、POC及核心代码实现；4. 负责平台底座优化升级，不断提升平台的性能、可靠性和可扩展性； 职位要求 1. 研究生及以上学历，3年及以上互联网行业工作经验，经历过完整的软件架构演化/升级过程，比如单体向微服务演进，DDD 演进，容器化演进等；2. 两年以上网络安全工作经验，有大型互联网企业安全架构搭建经验优先；3. 精通 Java, SpringBoot 等技术，精通 Java IO, 异步编程，有良好的数据结构和算法基础；4. 对微服务架构设计有深刻理解，熟悉微服务架构常用框架、中间件，了解其原理和优缺点，有选型和实战经验。能够独立解决微服务架构引入的问题；5. 熟悉软件开发过程，掌握UML等设计工具，熟悉主流架构风格和设计模式；6. 具有较强的业务思维，并能很好地和技术融合，具备很强的抽象建模能力，具有中台建设经验者优先；7. 具有良好的团队合作精神和沟通能力，技术方面有前瞻性和学习、落地能力；8. 有强烈的责任心和求知欲，乐于并且能够在复杂系统中定位性能问题，有优秀的trouble shooting能力。 投递...
