安全工程师(p5-p6)
岗位职责:
1、建设贝壳移动安全风险识别能力,包括但不限于app端漏洞挖掘、合规审计、流程建设;
2、app端对抗和防护能力建设,包括但不限于加固,验签,app安全检测平台等。
岗位要求:
1、熟悉移动安全问题、合规问题,具备漏洞发现、合规问题发现能力;
2、熟悉业界移动安全产品与技术。具有反调试、反打包、反hook能力以及攻防对抗能力;
3、具备较好的逻辑思维能力、沟通能力、项目规划能力。
安全研发工程师-流量安全方向(p6-p7)
职位描述:
1、参与边界安全网关服务的设计与研发工作,能够独立完成核心模块的开发;
2、参与反爬能力的建设与流量分析工作,搭建运营监控体系,挖掘分析异常访问行为、爬虫特征;
3、对于新技术有较强的钻研和学习能力,探索和设计流量安全领域的业界最佳实践。
岗位要求:
1、至少熟练Golang/Java/C++中至少一门语言,3年及以上的开发经验。有安全网关、网络流量检测类产品服务的开发经验;
2、具有一定的大数据处理经验,熟悉使用Hive/Spark/Flink/Hadoop等大数据处理架构或工具;
3、熟悉Linux操作系统,了解数据库系统;
4、了解Web漏洞形成原理及攻击手法,有安全检测与防御的实践经验;
5、思维逻辑清晰,良好的沟通与协作能力,能从业务和技术多角度进行推进。
加分项:
1、有互联网爬虫对抗经验;
2、熟悉H5/小程序/Android/iOS端上安全对抗技术;
3、熟悉风控策略对抗相关技术,如设备指纹、IP、帐号资源、人机识别等;
4、在数据挖掘、异常行为检测算法等方向有深入的研究和落地经验。