牛聘 | 2023年度岗位招聘第14期—开源网安

牛聘是安全牛旗下的垂直招聘平台，为了帮助安全牛会员企业更好地解决用人需求，牛聘每周陆续发布会员企业的招聘信息，发布顺序根据会员企业招聘信息提交时间和用人紧迫程度综合而定，本次发布2023年度岗位招聘第14期。

开源网安自诞生起便致力于打造自主核心技术，以捍卫中国软件安全为使命。逐年推出了多款具有完全自主知识产权的安全产品（SAST、IAST、SCA、Fuzz、RASP、DevSecOps等），填补了国内软件安全产品的空白, 完成了自有产品矩阵的构建, 更打破了国外技术的垄断。多年来积累了大量与世界500强企业的合作经验，业务覆盖政府、金融、能源、通信、汽车、物联网等多元化场景。期间曾助力多家中国大型企业通过海外软件安全标准的认证，成就大国品质出海。在这十年间，屡获国家权威认可，多次参与软件安全国家标准制定。 

www.seczone.cn

研究院院长

安全专家

高级安全开发工程师

高级应用安全咨询师

研究员（RASP）

解决方案经理

研究员（软件供应链安全）

安服业务负责人

2023年12月1日

[email protected]

招聘地点：广东深圳

岗位职责：

1、创新：制定技术发展与新产品开发战略，实现公司技术创新目标；

2、洞察力：洞察市场和行业变化趋势，引领行业技术未来发展方向；

3、发展：带领安全团队设计产品的业务和技术进化方向，评审、保障业务的合理性与可行性；

4、视野：研究行业产品和技术的发展方向，调研与产品相关的前沿技术并在公司产品中落地，提升产品用户体验；

5、决策：组织制定和实施重大技术决策方案，指导和审核项目总体技术方案，对各项目进行质量评估。

任职要求：

1、硕士及以上学历，计算机相关专业，5年以上安全行业相关经验，有CSO、安全总监工作经验优先；

2、具备敏锐的前沿技术视野，洞察并调研适合公司的新技术，通过提升技术改善用户体验、降低成本和创造业务价值；

3、具有较强的领导能力，有较强的判断、决策、计划与执行能力，良好的人际关系协调和沟通能力；

4、具备良好的抽象及逻辑创新能力，思路清晰，能针对工作中遇到的实际问题，能较快地提出多种解决方案；

5、主动性强，抗压性强，能够适应业务的高速发展和快速变化的环境；

6、丰富的甲方工作经验或者安全研究经历，熟悉信息安全行业；

7、了解软件安全知识体系，熟悉常见软件漏洞及相关安全检测工具原理；

8、了解安全行业现状、发展方向洞见；

9、熟悉软件研发流程和相关技术，有信息安全研究相关背景。

招聘地点：广东深圳

岗位职责：

1、负责软件供应链安全相关能力输出，根据不同的行业，不同业务场景提供系统性的解决方案；

2、负责软件供应链安全相关的客户对接及沟通，根据客户需求提供解决方案；

3、深入研究软件供应链安全相关的行业标准及技术能力，结合行业发展趋势进行创新性的方案规划；

4、关注行业相关技术和产品动向，进行行业和市场竞品分析，根据竞品分析结果对现有产品提出改善意见。

任职要求：

1、本科及以上学历，8年以上信息安全行业工作经验，3年以上软件安全相关经验；

2、熟悉S-SDLC和DevSecOps的流程和相关测试工具，熟悉国内外软件供应链安全相关技术及解决方案；

3、具有良好的客户沟通能力，可根据客户需求提供场景化解决方案；

4、具有信息安全相关证书（包含但不限于：CISSP、CISA、CHE、Security+、DevOps Master、CISP等）优先考虑；

5、具备较强的文档书写和表达、沟通及协调能力。

招聘地点：广东深圳

岗位职责：

1、静态源代码安全扫描工具设计及研发；

2、参加需求分析，提出产品研发方向建议。

任职要求：

1、计算机技术相关专业，本科以上学历；

2、具备5年以上开发经验；

3、具有较强的工作责任心，良好的团队合作能力；

4、熟悉C/C++、JAVA语言及相关的安全漏洞。

5、具备静态源代码安全漏洞扫描工具（SAST）开发经验。

招聘地点：广东深圳

岗位职责：

1、参与公司安全产品及服务的售前；

2、负责S-SDLC的咨询服务实施，如安全需求分析、威胁建模、安全设计审核等安全活动；

3、参与公司安全产品的需求分析；

4、负责编写针对性的项目安全设计方案、实施方案。

任职要求：

1、全日制本科及以上学历；

2、6年以上工作经历，4年以上安全相关工作经历；

3、熟悉SDL软件安全开发生命周期流程，并且有实际的治理经验。

4、熟悉主要的安全活动，如威胁建模、安全代码审核、安全测试；

5、对业界安全动态保持较高的敏感度，能第一时间获取到漏洞信息并对公司相关系统进行对应的响应处理；

6、熟练两门以上的开发语言，对语言的特性及框架都有所了解，熟悉相关的安全缺陷；

7、快速的学习能力、良好的沟通能力和团队协作能力。

招聘地点：广东深圳

岗位职责：

1、运行时应用安全系统（RASP）攻击防护安全研究和实践；

2、红蓝对抗武器研究与开发、沉淀其中的核心能力到平台；

3、拓展新业务风险场景，并负责相应的业务红蓝对抗攻防演练项目；

4、业务蓝军平台数据运营。

任职要求：

在知名安全企业供职的对口岗位者直接进行产品线高级总监直接面谈（不受学历、工作年限等限制）

1、211和985大学本科以上学历，计算机相关专业；

2、熟悉WEB安全渗透和漏洞挖掘（黑盒、白盒和灰盒），熟悉漏洞的内在原理、检测方法、利用手段以及对应解决方案；

3、精通某一种或多种脚本、高级语言，对常规业务框架至少有一门精通，对其内部实现机制了解深厚，具备源码审计漏洞挖掘的能力；

4、前沿安全攻防技术研究与利用，主动关注国内外最新安全攻防技术，关注最新web、系统漏洞，能够分析漏洞原理和实现PoC；

5、熟悉业务安全和常见的攻防技术。

加分项：

1、211和985大学研究生以上学历；

2、机器学习算法或数据挖掘实践经验；

3、参与过大型web应用项目开发；

4、SRC top核心白帽子或者通用漏洞提报者；

5、掌握Web端安全测试和逆向能力；

6、发表过SCI、EI期刊和发明专利；

7、具有CTF比赛、网络攻防竞赛经验，取得过较好名次；

8、独立挖掘过通用漏洞，具有CNVD原创证书或cve证书；

9、在知名安全杂志或者社区发表过文章。

招聘地点：广东深圳

岗位职责：

1、基于客户的安全需求设计和制定相应的技术解决方案；

2、协调和组织技术人员执行、落地技术解决方案；

3、负责把关部门技术工作对外（客户及部门外）输出的技术质量；

4、评估业务不同需求侧的安全实现成本和制定安全实现路径；

5、指导部门技术人员完成安全业务相关的技术工作。

任职要求：

1、具有软件安全、供应链安全或安全服务背景；

2、熟悉企业信息安全建设过程中常见的问题和解决办法；

3、熟悉常见的安全技术领域，SDL、数据安全、安全测试至少一种；

4、熟悉常见的安全技术原理和安全漏洞原理；

5、具有良好的文档能力，能够独立编写解决方案文档或PPT；

6、具有积极主动的沟通能力、自我学习和自我驱动能力；

7、有个人博客或常发表技术文章者优先。

招聘地点：广东深圳

岗位职责：

1、负责软件供应链安全领域的研究，定期发布研究成果。配合公司业务发展参与相关标准的编制；

2、跟踪国内外软件供应链安全发展动态，研究并转化为软件安全的新技术和理念；

3、跟踪国内外软件安全动态，研究前沿的软件安全相关技术；

4、挖掘软件安全或软件供应链安全相关技术与最新理念，并参与技术转化。

任职要求：

1、计算机或相关专业硕士以上学历，5年以上相关工作经验，具有网络、信息安全相关背景知识；

2、在软件安全领域有一定研究，如：S-SDLC、安全左移、源代码审计、组件成分分析、SBOM等；

3、熟悉软件供应链安全、软件开发安全、SAST、IAST、DAST、SCA等相关工具及技术； 

4、了解软件全生命周期管理，了解各阶段安全管理相关要求；

5、具备良好的团队沟通、协作能力、良好的职业道德；

6、良好的英文听说读写能力。

招聘地点：广东深圳

岗位职责：

1、负责供应链安全检测、安全运营平台、安全众测和代码审计的业务洽谈、推广和运营；

2、负责制定业务拓展计划，为公司安全服务业务发展提供战略规划和支持；

3、协调公司内部各部门资源，保证业务推广的高效性和质量；

4、与客户建立良好的合作关系，维护客户关系，提供专业的售前、售中、售后服务；

5、跟进业务进展情况，进行业务数据分析，制定业务决策和计划。

任职要求：

1、本科及以上学历，计算机、信息安全或相关专业背景；

2、具备5年以上安全服务、安全运营相关业务推广和运营经验；

3、具备优秀的沟通能力和商务谈判能力，能独立处理复杂的业务问题；

4、具备较强的数据分析和决策能力，善于把握业务发展趋势；

5、具备团队管理和协调能力，能够有效协调公司内部资源，保证业务推广和运营的高效性和质量。