网易信息安全部诚聘安全人才

简历投递至：security@corp.netease.com（请注明来自安全客）

 

公司介绍

网易安全应急响应中心（NSRC）安全工程师团队隶属于网易信息安全部，网易一直重视自身产品和业务的安全问题，始终坚持“安全第一，用户第一”，我们致力于解决网易各产品以及业务的安全问题，让产品更稳健，让用户更安心。欢迎有意向的小伙伴加入我们，共同建设网易安全。

 

工作地点

北京   杭州

 

联系方式

简历投递至：security@corp.netease.com（请注明来自安全客）

 

招聘岗位

网络安全工程师

岗位职责

1.负责易盾DDoS产品线攻防研究工作，与产品研发合作，提高产品服务质量；

2.跟踪网络安全设备（DDoS、防火墙、WAF、IDS/IPS等）安全动态，研究前沿攻防技术；

3.负责网络安全设备的运营维护；

4.对公司产品的网络安全进行规划与实施。

任职要求

1.本科以上学历，计算机、信息安全等相关专业背景；

2.熟悉主流的DDOS安全厂商，对主流DDOS硬件、软件、网络及其原理及防御方法有较深入理解；

3.有实际DDOS攻防对抗经验，熟悉各类攻击手法，网络层、应用层、业务接口被刷等；

4.熟悉一种或多种主流编程语言（如C/PHP/Java/Python等），可开发安全工具；

5.熟悉网络通信设备和网络工程，如TCP/IP、路由协议、Anycast；

6.为人正直、诚恳，有上进心和责任心，学习能力强，具备良好的团队协作沟能力。

 

安全运维工程师

岗位职责

1.负责公司产品业务与客户的安全检测和安全加固，引导开发人员修复安全问题；

2.负责各类安全问题和安全事件的跟踪和分析，支持公司各部门日常安全工作；

3.负责公司定期的安全风险评估和检测；

4.负责WEB代码检查，WEB漏洞检测；

5.研究各种安全技术，熟练使用安全测试的攻击工具、防御工具和分析工具；

6.熟悉调试安全产品。

任职要求

1.本科以上学历，计算机相关专业，两年以上信息安全领域工作经验；

2.熟悉风险评估、应急响应、渗透测试、安全加固等安全服务，熟悉常见黑客攻防方法；

3.熟悉常见信息安全产品或工具，如防火墙、VPN、IDS/IPS、防病毒、漏洞检测等主流的安全技术与产品；

4.熟悉常用安全工具，如：AppScan、wvs、Burp suite、owaspzap、Sqlmap等；

5.熟悉Apache、Tomcat、Jboss、Nginx等Web中间件，了解相关安全漏洞或入侵手段，掌握常见的Web漏洞入侵与防范方法；

6.至少熟练掌握一种脚本语言，能编写相应的入侵工具或漏洞利用程序；

7.熟悉系统的各种安全设置，对操作系统安全日志、安全设备日志分析有深入了解。

 

信息安全工程师（合规方向）

岗位职责

1.参与制定公司信息安全管理体系，梳理并完善公司各项安全标准规范和流程；

2.参与制定公司信息安全技术框架及实施路线；

3.为公司的信息安全资质的申请、提供合规咨询与支持；能够协助公司通过信息安全等级保护测评、信息安全合规资质、信息安全风险评估等项目的认证并推动其落地；

4.跟踪各项合规要求的落实情况，对于未符合项督促推动整改；

5.落实和宣讲相关安全策略、规范制度；

6.负责信息安全文化的建设和宣导；

7.编写信息安全意识培训教材，参与信息安全意识培训，提高员工安全意识。

任职要求

1.熟悉信息安全项目的实施和管理；

2.熟悉信息安全相关标准，如ISO27001，ITIL,COBIT、风险评估和等保；

3.跟踪最新信息安全产品知识和技术，对主流安全技术和产品或行业安全标准等有十分深入了解；

4.具有安全测评机构工作经验或政府机构及大型央企信息安全评测、风险评估工作经验者，或持有CISA、PM、ISO27001LA、等级保护资质证书优先；

5.熟悉各领域的安全技术，包括：web安全，系统网络安全，大数据平台安全，熟悉SDL流程，网络安全域的划分，基础软件的安全策略；

6.具备良好的沟通能力，文档撰写能力，具有较强的组织能力、推动能力，富有团队协作精神，能承担较大压力。

 

安全研究员

岗位职责

1.跟踪最新安全技术动态，对高危安全漏洞进行快速分析和响应；

2.操作系统漏洞挖掘技术及漏洞检测技术研究；

3.负责攻防对抗技术研究，包括驱动攻防、修复攻防、浏览器攻防等；

4.对新技术、新产品（包括但不限于区块链、物联网等）的安全进行研究。

任职要求

1.熟悉漏洞挖掘技术，熟悉安全漏洞静态检测技术及检测算法，熟悉java web的常见漏洞原理；

2.熟悉FUZZING测试方法及主流的漏洞挖掘工具；

3.掌握静态检测工具使用，能够基于现有理论开发实现检测算法；

4.精通汇编语言，具有一定逆向功底，能熟练使用静态反汇编，动态调试器进行程序分析；

5.为人正直、诚恳，有上进心和责任心，学习能力强，具备良好的团队协作沟能力。

 

相关福利

薪酬福利

基本工资：我们为员工提供在行业内具有竞争性的薪酬待遇，每年会做行业薪酬调研，根据行业市场变化情况来调整公司的薪酬策略。此外，公司每年会根据业务发展状况及个人的业绩表现对员工的薪酬进行复核或调整。

年终双薪：每年年底会根据员工实际工作时间发放年底双薪，即每年度员工可以得到13个月的基本工资。

年度绩效奖金：根据公司政策和个人的年度绩效考核结果确定。

项目奖金：根据组织的项目完成情况以及个人对项目的贡献，发放员工的项目里程碑奖金。

专项奖励：根据员工在不同方面的贡献，公司还设立了其他专项奖励，如伯乐奖、分享奖、技术进步奖等。

社会保险：自员工入职后，公司依当地法律法规政策为每一位员工购买基本社会保险，包括养老保险，失业保险，工伤保险，医疗保险，生育保险。

住房公积金：自员工入职后，公司依当地法律法规政策为每一位员工购买住房公积金。

住房补贴：员工由于工作原因需要到异地办公，公司将提供一定期限的住房补贴。

带薪年假：除法律规定的公休假日及婚假、产假、陪产假等法定休假外，转正员工可以从工作第一年开始享受7天带薪年假，以后每工作满一年，年假天数增加1天，最长20天。

带薪病假：自入职之日起，员工每月可享有一天的带薪病假。

购房贷款：公司为符合一定条件的正式员工提供低息购房贷款。

员工俱乐部：员工可以在工作之余参加员工俱乐部组织的活动，如篮球、羽毛球、足球、自行车、登山等，不定期进行短途旅行，也可以不定期观看最新上映电影大片，员工家属一同前往享受折扣价格。

活动、招聘请联系安全客duping@360.cn