招聘｜陌陌安全招人啦！

sec.job@immomo.com（请注明来自安全客）

 

平台简介

陌陌安全致力于以务实的工作保障陌陌旗下所有产品及亿万用户的信息安全，以开放的心态拥抱信息安全机构、团队与个人之间的共赢协作，以自由的氛围和丰富的资源支撑优秀同学的个人发展与职业成长。

 

投递邮箱

sec.job@immomo.com（请注明来自安全客）

 

工作地点

北京 · 望京SOHO

 

招聘详情

安全工程师（代码审计方向）

岗位职责：
1、负责发现陌陌系统中潜在的安全隐患；
2、负责提供代码层的统一解决方案；
3、负责搭建实现自动化审计平台。

岗位要求：
1、熟悉Java、python、php的至少一种或多种编程语言和开发环境以及常用框架类库；
2、熟悉常见代码扫描工具如checkmarx，fortify，exakat；
3、熟悉持续集成，自动化编译和构建平台；
4、有较强的代码级漏洞发现和分析能力。

 

安全工程师（系统网络安全方向）

岗位职责：
1、负责系统及网络安全建设；
2、负责操作系统及应用软件的安全基线制定与实施；
3、规划设计多形态复杂网络环境安全防护方案并推进落地；
4、负责系统入侵溯源能力建设。

岗位要求：
1、熟悉linux系统相关安全配置和加固方案；
2、熟悉容器虚拟化技术及其安全加固方案；
3、熟悉常见DDoS攻击检测与防护基础原理；
4、具备常见网络设备及主机系统日志分析能力；
5、熟悉C/Python/Go/Shell等一种以上编程语言。

 

业务安全工程师

岗位职责：
1、主导负责业务需求安全评审并提供需求层面的解决方案；
2、制定业务安全策略，协调业务安全团队内部安全技术、产品开发、数据挖掘各方向同学共同实现业务安全目标；
3、完善用户风险画像，优化风控策略引擎；
4、长期跟进黑灰产对抗与威胁情报搜集工作。

岗位要求：
1、熟悉常见业务安全风险的识别与对抗方法，对黑灰产领域有深刻见解；
2、具备较好的产品与系统化思维，具备同时协调管理安全技术、产品开发、数据挖掘各方向同学的能力；
3、具备较好的沟通能力，不圆滑，不唯上，能坚持做正确的事情；
4、3年以上互联网安全从业经历，具备账号安全、风控算法、反作弊等相关工作经历者优先；
5、本科以上学历。

 

应急响应安全工程师

岗位职责：
1、负责威胁情报收集、处理和分发；
2、负责漏洞管理平台及漏洞处理；
3、负责高危漏洞在全公司范围内修复工作的推进和运营；
4、负责外部应急事件的响应和处理。

岗位要求：
1、熟悉入侵分析和取证；
2、熟悉常见DDoS攻击检测与防护基础原理；
3、熟悉网络安全攻防技术和工具,熟悉常见的Web/移动APP/系统安全漏洞及原理；
4、本科以上学历，2年以上互联网安全经验从业经历。

 

安全测试工程师

岗位职责：
1、负责对公司网站、内网系统进行渗透测试，漏洞挖掘和安全加固建议；
2、对业务系统（包括但不限于web、app)进行安全测试，解决业务安全问题；
3、在出现网络攻击或安全事件时，提供紧急响应服务，分析调查取证；
4、安全攻防研究，对业务安全有帮助的最新技术以及感兴趣的方向。

岗位要求：
1、本科以上学历，2年以上工作经验；
2、了解SDLC流程，具备挖掘业务逻辑漏洞及黑白盒安全测试经验；
3、熟悉常见web安全及app安全漏洞产生原理及修复方案；
4、善于逆向思维，喜欢挑战性的工作；
5、具备一定程度的编程能力，能编写脚本工具辅助测试验证。

 

安全测试实习生（可转正）

岗位职责：
1、负责发现陌陌系统中潜在的安全隐患；
2、负责对公司系统/app/web进行安全测试及加固；
3、负责安全事件应急响应。

岗位要求：
1、熟悉网络安全攻防技术和工具；
2、熟悉常见的Web/移动APP/系统安全漏洞及原理；
3、良好的逻辑分析能力、沟通组织能力；
4、熟悉Java、PHP、Python、Objective-C 一种或多种以上开发语言优先；
5、面向2020年及之后毕业的学生，本科及以上学历，信息安全相关专业。

 

Python开发实习生（可转正）

岗位职责：
1、参与安全数据平台的设计与开发，包括数据采集与清洗、数据仓库建设、建模与跟踪等；
2、参与业务安全底层服务的设计与开发，包括规则引擎、业务API、运营管理后台。

岗位要求：
1、热爱计算机科学和互联网技术，熟悉Python编程语言；
2、良好的计算机基础知识，深入理解数据结构、算法、操作系统、计算机网络知识；
3、有强烈的求知欲，优秀的学习和沟通能力；
4、面向2020年及之后毕业的学生，本科及以上学历，计算机相关专业。

 

数据安全实习生（可转正）

岗位职责：
1、配合制定数据安全体系制度，数据分级、分类标准等，并推动制度及标准的执行；
2、配合推动公司全业务线数据安全风险的识别、跟踪、改进优化及事后评估；
3、配合提供可适用的数据安全解决方案，并推动方案的执行、落地；
4、与公司各部门沟通、合作，推动公司数据安全专项工作（数据隐私安全、大数据安全等）。

岗位要求：
1、对隐私保护有浓厚的兴趣，有一定的数据分析能力；
2、了解常见数据保护及及使用密码学技术体系，如K匿名、差分隐私、同态加密等；
3、缜密的逻辑思维能力；
4、面向2020年及之后毕业的学生，本科及以上学历，信息安全专业优先。

 

福利简介

在为员工提供业内有竞争力的薪酬、根据工作所在地相关法律法规为员工缴纳五险一金的基础上，还提供了中国互联网行业企业中最完善的福利计划，希望让您在陌陌的工作生活更幸福。您将享受以下福利：

补贴：每月餐补、交通补；

补充商业保险：公司还为员工购买了最丰富的补充商业保险。具体的险种包括：定期寿险、附加伤残、交通意外险、重大疾病险、医疗报销（含门（急）诊、住院医疗）以及生育医疗保险和公共保额保险；

年假：除国家法定年假外，在入职当年公司还提供额外2天的福利年假，并且每过一个自然年增加一天，以此类推；

其他福利：

咖啡吧：备受好评的专业咖啡师，免费为您特调咖啡、奶茶等一系列饮品；

下午茶：公司免费提供品类丰富的下午茶；

暖心关怀：在特别的日子里，还会为您呈上特别准备的生日礼品、结婚礼金、春节开工礼品等暖心福利；

年度体检：国内一流的体检机构提供的年度检查项目；

活动群组：丰富多彩的兴趣社团及运动健身俱乐部，您可以在紧张的工作之余，一起去玩。