招聘 | 360未来安全研究院期待您的加入！-安全客

招聘简介

360公司是中国领先的互联网和移动安全产品及服务提供商，拥有顶级安全人才3800余人，具备世界级的漏洞挖掘与攻防对抗能力，同时积累了国内最大的安全大数据，以及近万件原创技术和核心技术的专利，并在此基础上开发出拥有数亿用户的360安全卫士、360手机卫士、360安全浏览器等国民级安全产品。同时，360为上百万家国家机关和企事业单位提供包括安全咨询、安全运维、安全培训等全方位安全服务。

工作地点

北京

招聘详情

安全研究实习生（IoT）

工作职责：
1. 负责IOT智能硬件产品和通信链路的安全研究；

任职要求：
1熟悉常见IoT无线通讯协议（如BLE,wifi,zigbee，NFC）；
2熟悉IoT领域常见的操作系统，（如FreeRTOS，RTT）；
3 熟悉IoT网络协议，如MQTT/CoAP/LwM2M等应用协议；
4 熟悉ARM cortex M0/M3/M4系列处理器体系结构，有Nordic、STM32等主流硬件平台开发调试经验
5 熟悉常见密码算法

HC：1

简历投递邮箱：jilei1@360.cn（请注明来自安全客）

安全研究实习生（漏洞挖掘）

工作职责：
嵌入式设备漏洞挖掘与漏洞复现；
任职要求：
1 熟悉常见嵌入式芯片体系架构（ARM/MIPS/X86）和指令集.
2 熟悉固件提取方法，熟悉常用root方法
3 具有二进制漏洞挖掘经验，熟悉常见的漏洞原理和利用技巧；
4 熟练使用IDA Pro、Binwalk，gdb等逆向和调试工具；

HC：2

简历投递邮箱：jilei1@360.cn（请注明来自安全客）

安全研究员（5G安全）（含实习）

工作职责：
1. 跟踪5G工业网络安全、技术、标准等发展趋势；

任职要求：
1、熟悉4G、5G涉及的网络技术
2、熟悉C/C++语言，熟悉Linux操作系统及其编程；
3、有3G/4G/5G安全领域的研究经验，熟悉SDN/NFV、切片安全等安全技术者优先；
4、有OpenLTE等开源基站使用经验者优先；
5、对无线通信理论有一定基础，熟悉HackRF，USRP等SDR者优先。

正职HC：1

实习HC：3

简历投递邮箱：jilei1@360.cn（请注明来自安全客）

安全开发实习生（工控蜜罐、沙箱）

工作职责：
负责IoT蜜罐/工控蜜罐产品，linux沙箱检测系统开发
任职要求：

1.熟悉一门编程语言C/C++/Python，具备良好的代码风格

2.熟悉常用数据结构和算法

3.熟悉linux开发环境，深入理解linux系统原理

4.熟悉TCP/IP常见网络协议。
5.熟悉工业控制系统（如PLC、DCS、SCADA）的架构、组成和特征，了解主流工业控制协议；
6.熟悉网络编程，多线程编程技术

7.熟悉Docker容器技术，了解Docker技术框架

8.熟悉kvm/qemu虚拟化技术，熟悉沙箱技术原理和开发

9.熟悉ELK平台的使用

10.了解常见网络攻防对抗技术原理
11.有网络安全产品经验优先；有平台类产品开发经验优先

HC：4

简历投递邮箱：jilei1@360.cn（请注明来自安全客）

数据安全研究员

一、职责：
1.大数据安全前沿技术研究及相关原型研发；
2.大数据安全相关技术活产品的规划、设计和实施；
3.重要行业解决方案的制定；
4.重大项目策划及实施；
5.对外宣传和品牌推广。
二、要求：
1.计算机、应用数学、网络安全相关专业；
2.硕士及博士以上学历，3年以上工作经验；
3.熟悉数据安全相关技术、标准和法规；
4.具有独立或牵头策划、申请及实施国家级重大项目经验的优先录用；
5.具有独立或牵头开展大数据安全相关技术或产品研发经验的优先录用；
6.数据安全能力成熟度模型(DSMM)测评师优先录用；
7.具备较强的综合素质，专业过硬、视野开阔、思想活跃、组织协调能力强。

HC：2

简历投递邮箱：gengguining@360.cn（请注明来自安全客）

数据安全（实习生）

一、职责：
1.参与大数据安全前沿技术研究，包括数据汇聚隐私保护、数据防泄露、大数据系统风险评估与成熟度评估、安全监测、安全计算算法、数据共享安全和安全架构等；
2.参与大数据安全相关产品或服务的规划、设计和实施；
3.参与重要行业解决方案的制定；
4.参与重大项目策划及实施；
5.实验室其他事项。
二、要求：
1.国内外一流院校硕士及博士学历；
2.实习期不少于3个月，每周到岗不少于4天；
3.网络安全（信息安全）、密码学、计算机、应用数学、数据挖掘、机器学习、统计等相关专业；
4.熟悉并研究过数据安全前沿技术或算法者优先；
5.具有国家级重大项目经验优先；
6.具有SCI、A类国际会议论文发表者优先；
7.具有良好的中英文沟通能力。

HC：2

简历投递邮箱：gengguining@360.cn（请注明来自安全客）

安全研究员（IOT固件模拟/蜜罐）

岗位描述
1. 负责IOT固件的模拟项目、修复固件模拟问题；
2. 负责IOT蜜罐方案制定和实现；

技术要求
1. 熟悉linux操作系统原理，对操作系统底层感兴趣；
2. 熟悉C/C++、python，并能快速学习；
3. 熟悉Linux驱动开发，有相关项目经验；
4. 具备较强的解决问题、独立分析、主动学习的能力；
5. 熟悉Docker和QEMU，加分项：熟悉QEMU源代码或有QEMU二次开发经验；

简历投递邮箱：liuhongda1@360.cn（请注明来自安全客）

安全研究员（IOT漏洞挖掘）

1. 负责IOT漏洞挖掘；
2. 负责跟进未知威胁线索，复现漏洞；
3. 负责跟踪最新国内外最新安全动态，评估影响范围；

技术要求
1. 熟悉linux操作系统原理，对操作系统底层感兴趣；
2. 熟练使用IDA、GDB、Ghidra等逆向分析、动态调试工具，熟悉ARM、MIPS、x86汇编语言，并能快速学习不同体系结构的汇编；
3. 熟悉常见安全缓解机制和绕过方法，关注最新安全研究动态；
4. 熟悉常见的(web/binary)漏洞原理，能够复现漏洞并编写EXP；
5. 熟悉至少一门脚本语言，并能快速学习；
6. 对嵌入式安全感兴趣，加分项：挖掘、复现过相关漏洞，有TTL/JTAG调试经验；
7. 有一定硬件知识，加分项：熟悉常见芯片、能拆焊元件。

简历投递邮箱：liuhongda1@360.cn（请注明来自安全客）

安全开发工程师

岗位描述：
1.负责安全产品需求分析、架构设计、产品开发及持续改进
2.负责或参与安全技术研究、支撑研究人员技术验证
3.负责内部自动化安全平台的建设

岗位要求：

1.熟练使用c/c++/python至少一种语言
2.熟悉常见网络协议，网络编程
3.熟悉容器技术、kvm/qemu虚拟化技术
4.熟悉linux开发环境，深入理解linux系统原理
5.熟悉沙箱技术原理，欺骗防御技术
6.责任心强、目标导向、良好的团队合作精神

简历投递邮箱：caohongjian@360.cn（请注明来自安全客）

运营管理经理

工作内容：
1. 有战略思维，具有组织战略的分析能力 2. 对技术和趋势发展有判断能力
3. 能开展独立的工作的能力.
4. 文字能力和理解能力强，主要进行文字梳理，智库产品包装，话术体系建立、PPT制作等 5. 有一定的演技能力，能配合高级研究人员的工作，进行资料整理和分析等工作
任职要求(任一):
1. 计算机专业，信息管理专业
2. 硕士以上，具有5你那以上工作经验
3. 发表过学术论文或媒体专刊文章

HC：1

简历投递邮箱：daiyangfan@360.cn（请注明来自安全客）

项目管理经理

工作内容：
1. 具有大项目组织经验，了解项目成功的关键点，有2-3年项目管理经验.
2. 具有项目管理能力，领导项目组完成项目的能力. 3. 进行项目总结和复盘工作，能积累形成知识库。
任职要求(任一):
1. 管理等相关专业毕业，具有计算机和网络安全等交叉学位更佳.
2. 5年以上项目推进经验，7年左右工作经验.
3. 有大型项目负责人的经验.　4. 有PM证书

HC：1

简历投递邮箱：daiyangfan@360.cn（请注明来自安全客）

数据分析师

工作职责：
1. 进行战略情报收集的初步分析和数据整理等供哟.
2. 为情报分析进行建模和分析. 3. 用统计工具，对数据进行分析和整理 4. 案例库和数据库建立的辅助工作
任职要求(任一):
1. 统计学专业，信息安全专业毕业.
2. 5-10年工作经验.
3. 统计工具的熟练使用，4. 高级建模能力 5. R和SPSS的编程能力.

HC：1

简历投递邮箱：daiyangfan@360.cn（请注明来自安全客）

标准工程师（信息/网络安全）

职位描述：
1、参与国内/国际IoT、移动终端、汽车、人工智能等信息/网络安全标准制定和落地工作；
2、参与标准组织各种相关的工作，包括标准化组织、联盟等相关的事务工作；
3、支持公司相关业务的标准化工作，负责对外联系。
任职要求：
1、具备2年以上信息/网络安全或者标准工作经验；
2、 2年以上信息/网络安全标准制定经验，熟悉相关标准组织者优先；
3、 5年以上IoT、移动终端、汽车、人工智能等信息/网络安全相关工作经验者优先；
4、学习能力强、逻辑清晰、具备良好的沟通能力、追求把事情做得更好；
5、要求英语六级以上；英语国家优秀大学教育背景优先；能流利使用英语听说读写优先

HC：2

简历投递邮箱：360standards@360.cn（请注明来自安全客）

算法工程师（机器学习）

工作职责：

1. 负责人脸识别、图像识别、语音识别等AI模型的攻击以及防护技术研究；
2. 负责AI技术的研究与应用，包括大数据分析，异常行为检测，流量分析等方向的应用；
3. 负责深度学习平台的搭建，已有算法的优化与改进；
4. 跟踪前沿研究成果，负责新技术的研究与落地；

任职要求：

1. 硕士及以上学历，计算机科学、信息安全、人工智能等相关专业背景；
2. 熟悉常见的机器学习开发框架，比如Tensorflow、PyTorch、Caffe、MXNet等；
3. 熟悉常见的机器学习算法（如Boosting、SVM、KNN、Regression等）和深度学习算法（如CNN、RNN、GAN等），有扎实的数学基础；
4. 熟练掌握Python或者C++开发，有相关图像识别、语音识别等相关项目经历者优先；
5. 掌握常见的对抗样本生成算法者优先；
6.在相关领域国际顶级会议或者期刊上发表论文、国际比赛获奖、及有相关专利者优先。

HC：2

简历投递邮箱：zhangdeyue@360.cn（请注明来自安全客）

安全研究员（自动化漏洞挖掘与利用）

工作职责

1. 负责自动化漏洞挖掘系统的设计与改进；
2. 负责推动漏洞挖掘新技术的研究；
3. 负责协调漏洞研究团队工作；
4. 跟踪国内外安全动态，了解最新的攻击手法，结合事件分析过程资料，完成分析报告；

任职要求

1. 本科或以上学历，有相关的实习或项目经历；
2. 熟悉系统和网络安全攻防技术，精通主流安全漏洞原理，有独立漏洞挖掘经验，熟悉业界安全攻防动态
3. 熟悉漏洞利用方法，并完成漏洞利用的优先考虑；
4. 熟悉汇编、C/C++、Java、Python一门或者多门语言，实现过辅助漏洞挖掘工具者优先考虑；
5. 思路清晰，善于主动思考，具备创新研究，独立分析和解决问题的能力；
6. 发现过重大影响漏洞或者在知名会议发表演讲的优先考虑。

HC：2

简历投递邮箱：zhangdeyue@360.cn（请注明来自安全客）

政策研究专家

工作职责：

1．研究分析国内外政府关于网络安全与互联网、智慧城市等领域政策、法律、行业态势；
2．独立撰写政策解读分析报告，支持公司内部决策；
3．策划、完成政策研究报告，形成行业高度的研究观点；
4. 独立撰写政策研究主题文章，对外传播研究观点。

岗位要求：

1. 5年以上相关工作经历，研究咨询工作经验优先；
2. 硕士研究生以上学历，信息安全和公共管理、法律复合专业背景优先；
3. 对政策法律有较强敏感性；
4. 具备良好的逻辑思维、写作能力、PPT能力；
5. 良好的人际交往、沟通协调和社会活动能力，良好的团队合作精神；
6. 有志成为领域资深专家，在研究方向有长远职业抱负。

HC：2

简历投递邮箱：yangzhiwei@360.cn（请注明来自安全客）

安全研究员（行业研究）

工作职责

1. 进行安全运营中心、数据安全等前沿研究；
2. 追踪网络安全领域国际前沿技术；
3.网络安全创新技术研究；
4.创新技术产品原型设计。

基本要求

1. 对安全有浓厚的猎奇心；
2. 具备扎实的计算机、网络、安全专业基础；
3. 熟悉DNS、HTTP、HTTPS等网络协议及相关安全特性；
4.熟悉Web领域的安全问题；
5.拥有安全运营中心或数据安全相关经验；
6.具备较强的英文读写能力；
7. 计算机、自动化、数学等相关专业的研究生及以上
8. 具有良好的学习能力、分析能力、逻辑思维能力及沟通能力和表达能力
9.对互联网行业、咨询行业或安全行业有独到认识，对互联网行业发展趋势有良好认知
10. 安全行业经验8年以上；
11.自我驱动；
12. 团队精神；

加分项

1.知名行业安全公司供职经历；
2. 参与同类安全公司智库并拥有经验；
3.在知名期刊、会议发表Paper；
4.定期更新且有干货的技术博客；
5.具备优秀的团队协作能力；

HC：1

简历投递邮箱：weixiaoqiang@360.cn（请注明来自安全客）

安全研究员（技术研究）

职位描述:
1、负责安全事件监测预警分析工作，安全事件的调查分析和溯源工作；
2、跟踪国内外安全动态，了解最新的攻击手法，结合事件分析过程资料，完成分析报告；
3、熟悉威胁情报的获取、分析和挖掘；
4、进行信息安全事件调查和应急响应工作；
5、有50%的自由研究时间。

岗位要求:
1、有安全分析监测，合法渗透测试，逆向分析工作经验者优先；
2、熟悉渗透测试、漏洞挖掘技术原理和方法；
3、熟悉多种网络安全技术。

能力加分:

1、有独立漏洞分析跟进经验；
2、有ELK、Splu

HC：1

简历投递邮箱：weixiaoqiang@360.cn（请注明来自安全客）

安全咨询专家

工作职责：
1、负责政府、金融、电力等行业大型客户的信息安全体系咨询规划和重大项目的方案设计；
2、跟踪行业网络安全最新发展趋势及行业政策，匹配公司能力输出机会及方案建议；
3、收集政府及行业大型客户网络安全需求，根据需求编制方案；
4、承担重大项目项目管理工作；

任职要求：
1、熟悉等级保护、GDPR、CSF、RMF等各类安全标准和框架;
2、熟悉主流安全技术原理，包括云安全，数据安全，网络安全，安全设备和产品等
3、具备信息安全咨询服务项目的实施经验，独立交付过大型的、高端的安全咨询规划项目，能够对客户需求精准把脉，指导客户的信息安全体系建设和落地实施。
4. 具备快速学习的能力、理解能力强，思路清晰，具备优秀的交流能力、咨询方案编写及交付能力。

HC：1

简历投递邮箱：yaoshan@360.cn（请注明来自安全客）

福利简介

1、金钱是基础，人才是未来—— 我们的基础稳如泰山，正需要你来一起展望未来。
2、福利就是其它公司有的，我们必然有，他们没有的，我们也有—— 六险一金、超多年假、食堂免费、健身房、茶水饮料全部免费提供！
3、和一流的同事共事，才能发挥出你一流的才能 —— 组织内部资料分享、技术交流，每周小团建，每Q大团建，一起学，一起玩！
4、你的成长，对我们无比重要 —— 定期技术学习，公司免费培训助你拿国家级资质证书拿到手软。
5、弹性工作时间，团队氛围超nice，技术型领导，更有圈内大神坐镇！