招聘 | 360政企安全招聘来啦~

简历投递：liuxinyi3@360.cn

（简历请注明：岗位昵称+姓名+来自安全客）

公司简介

360政企安全，中国企业级网络安全市场的领军者，是专注于为政府和企业提供新一代网络安全产品和服务的综合型集团公司。全面涵盖大数据安全分析、网关安全、终端安全、网站安全、移动安全、云安全、无线安全、数据安全、代码安全等全领域安全产品及解决方案，已经为包括中央部委和大型央企在内的超百万家企业级客户提供了全面有效的安全保护，并赢得了客户的一致好评。

 

简历投递

liuxinyi3@360.cn（请注明来自安全客）

 

招聘详情

产品经理

A职位描述：
① 负责态势感知产品需求调研与整理、国内外相关竞品分析，结合细分领域的产品市场状况，进行产品规划；
② 根据公司产品规划，完成详细的产品说明文档、需求文档、配合交互完成产品原型的设计工作；
③ 负责与设计、研发、测试等团队沟通，产品实现符合规划；
④ 负责产品的生命周期管理，客户沟通，提升整体产品的用户满意度
B职位要求：
① 3年安全相关产品工作经验，具有企业安全、大数据安全分析产品经验优先；
② 参与过完整的安全产品功能的实现迭代流程，对数据敏感、熟悉效果评估方法；
③ 具备创造性思维、快速学习适应能力，对用户需求有很强的洞察力和判断力；
④ 具备优秀的沟通表达能力、团队协作能力，熟悉项目管理流程、具有良好的文档规范及撰写能力；
⑤ 优秀的创新能力、钻研精神，出色的执行能力和沟通协调能力，及独立解决问题的能力
C加分项：
① 具有SOC/SIEM/SOAR/态势感知产品设计经验

 

项目经理

A职位描述：
① 负责安全项目的管理；
② 负责与核心客户进行项目沟通，保证项目顺利进行；
③ 负责整个项目流程，包括项目方案设计、细化、开发和实施；
④ 负责协调和调动公司内部资源，对项目人力、时间、风险等进行把控；
⑤ 制定项目开发/实施周期、验收标准、人员配置及其他资源的需求
B职位要求：
① 年以上工作经验，具备项目管理的相关技能和知识者优先；
② 熟悉相关网络安全产品及相关知识，如安全监测、漏洞扫描、防火墙、IDS/IPS、WAF、防病毒/木马等；
③ 熟悉通信网络架构体系，如网络拓扑、流量模型、TCP/IP协议等；
④ 有能力协调和调动公司内部资源，管控复杂大项目；
⑤ 有较强的责任心并具有一定的抗压能力；
⑥ 具备独立完成具体工作的能力，包括项目方案编写、业务分析、产品配置。

 

安全咨询师

A职位描述：
① 负责态势感知相关产品方案咨询工作的售前支持，如售前方案编制、招投标文件的撰写、技术交流等工作；
② 具备市场洞察、客户拓展和宣讲、需求调研、产品/平台规划、需求定义和方案文档编写等能力；
③ 根据客户需求，结合现有产品及技术为客户组织编写技术解决方案、制作PPT及其相关文档资料等；
④ 能够独立完成项目技术方案制作、软硬件配置、标书编写等工作。
B职位要求：
① 2年以上信息安全从业经验，熟悉信息安全领域相关知识，熟悉各类安全产品及原理；
② 根据公司市场战略，积极开拓新市场和新客户，针对目标客户制定并提供有效的安全咨询服务和，制定完整的计划和方案 ；
③ 收集各种有关市场销售信息，及时反馈客户资源信息，提出有效的市场运作及销售建议；
④ 表达能力强，善于沟通、表达，具有良好的人际沟通和项目协调能力以及学习能力，工作积极主动，具备敬业精神与工作责任心；
⑤ 熟练使用office，如Word、Excel、project、Visio等工具软件，较好的PPT编写、排版能力
C加分项：
① 具备CISP、CISSP、ITIL等安全管理专业资质

 

Python服务端开发工程师

A职位描述：
① 负责信息安全系统服务端设计与开发；
② 与前端进行联调；
③ 现有系统的维护，优化。
B职位要求：
① 本科以上学历计算机相关专业，如能力突出或项目经验丰富可放宽要求；
② 熟悉Linux开发环境，具备计算机网络基础；
③ 熟练掌握Python基础；
④ 熟悉常用关系数据库和非关系数据库（MongoDB、ElasticSearch等）使用、优化；
⑤ 思路清晰，有独立思考解决问题的能力；良好的团队合作精神，共享精神，对工作具有责任心，勤奋好学。
C能力加分：
① 有信息安全背景优先；
② 有网络爬虫、分布式系统设计经验优先。

 

Java研发工程师

A职位描述：
① 负责团队业务系统的开发和设计，保证系统的性能和稳定性；
② 深入理解业务需求，提供具体的解决方案；
③ 参与公司产品的架构优化，性能优化并辅助其他模块进行技术实现。
B职位要求：
① 2年以上工作经验，具有扎实的Java编程基础，精通Java EE、SOA和OSGI等相关技术，及分布式WEB系统应用设计和开发经验；
② 熟练掌握Linux/Unix操作系统，对常用命令运用娴熟，能根据实际需要快速编写Shell脚本；
③ 具备MySQL或PostgreSQL数据库使用经验，熟悉数据库执行计划；
④ 掌握Redis、Kafka等常用开发组件使用，了解核心技术实现原理；
⑤ 对各种开源框架Spring、Mybatis等有深入的了解，熟悉SpringBoot，对框架本身有过开发或者重构者优先；
⑥ 对Hadoop生态、Elasticsearch熟悉，并有一定基于Hadoop生态应用的开发经验者优先；
⑦ 熟悉流式计算，对基于流式计算的复合事件处理（CEP）有一定经验者优先；
⑧ 良好的团队合作精神，共享精神，对工作具有责任心，勤奋好学。
C加分项：
① 有网络安全从业经验或对安全感兴趣并有一定实践；
② 熟悉其他开发语言，如C/C++、Python、Golang、Rust；
③ 有机器学习相关经验。

 

大数据研发工程师

A职位描述：
① 负责产品数据平台的架构设计和实施，提供实时、离线的数据统计框架；
② 负责数据仓库的设计与实施，提供数据分析；
③ 参与态势感知平台数据模型的设计、开发等。
B职位要求：
① 2年以上工作经验，扎实的计算机基础，熟悉 Java/Python等编程语言之一；
② 熟练大数据开发常用的框架，如Hadoop、Elasticsearch等，并有较强的性能调优经验；
③ 有丰富的数据仓库经验，从数据采集到数据报表的整个全链条有比较深刻的理解；
④ 对于数据敏感度高，而且有较强的逻辑思维和数据分析能力，善于发现数据之间的关系；
⑤ 有较强的学习能力、主动性和上进心，具有良好的沟通能力和团队合作精神。
C加分项：
① 有网络安全从业经验或对安全感兴趣并有一定实践；
② 有机器学习相关经验。
③ 对于工作积极向上，并且有一定项目经验优先。

 

前端开发工程师

A职位描述：
① 负责产品的前端业务开发；
② 推动前端工程化，自动化和工具化建设；
③ 维护和优化已有项目，提高开发效率，提升开发质量；
B职位要求
① 拥有良好的 JavaScript、HTML 及 CSS 基础；
② 熟悉 W3C 标准与 ES 规范，Web 语义化，掌握盒模型、常用布局以及浏览器兼容性；
③ 拥有良好的代码风格，了解 AMD 与 CMD 规范，能规划项目的框架结构；
④ 对前端MV*框架有深刻理解，熟悉 AngularJS/Vue.js/React 等主流框架，有实际项目经验；
⑤ 熟练使用 Gulp、Webpack、Parcel 等一种以上的构建工具，对前端工程化有一定的了解；
⑥ 拥有良好的推动力与主动性，能主动发现问题并推进问题的持续改进。
C加分项
① 有Vue.js的项目开发经验，具备前端工程化能力
② 熟悉Linux平台，掌握一种后端开发语言（Python/Ruby等）
③ 具有良好的沟通能力和团队协作精神，有较强的分析和解决问题的能力。

 

可视化开发工程师

A职位描述
① 负责数据可视化方向的技术建设与平台搭建，建设网络安全数据分析平台
② 为平台使用者提供可视的分析手段以进一步验证和细化数据概念
③ 关注前端、数据可视化前沿技术研究，通过新技术服务团队和业务
B职位要求
① 具备扎实的计算机基础；
② 三年以上计算机相关从业经验，两年以上数据可视化相关经验；
③ 熟悉 AntV、ECharts、D3.js、three.js 等可视化组件库开发；
④ 善于挖掘和定义数据概念，掌握足够多的可视化工具来呈现数据概念；
⑤ 熟练使用至少一种JS框架（AngularJS/Vue.js/React 等），掌握其原理，能独立开发常用组件；
⑥ 拥有良好的团队合作能力、创新能力，对未知领域有快速的学习、探索和研究能力。
C加分项
① 了解 svg，canvas，WebGL 技术，有实际工作经验；
② 有过大屏，数据展示等开发经验；
③ 有处理大量实时数据的开发经验；
④ 追求分析便利和视觉美学的统一，拥有自己的表现风格者更佳。

 

高级安全分析师

A职位描述：
– 负责安全事件监测预警分析工作，安全事件调查分析和溯源工作；
– 跟踪国内外安全动态，了解最新的攻击手法，结合事件分析过程资料，完成分析报告；
– 熟悉威胁情报的获取，分析和挖掘；
– 对安全事件/样本进行文档和规则输出。
B任职要求：
– 熟悉X86/X64汇编，C/C++语言，Python语言，PE文件格式；
– 熟练使用GDB，OD，WinDBG，IDA等逆向分析工具(部分)；
– 能够独立完成常见恶意样本和商业木马分析。
C能力加分：
– 掌握Windows内核漏洞和常见文档漏洞分析者优先；
– 熟练使用yara和suricata/snort，输出高质量检测规则者优先。

 

高级安全研究员

A职位描述:
– 负责日常的高级攻击样本/漏洞分析；
– 通过逆向分析，协助安全分析人员进行技术难点攻关；
– 有50%的自由研究时间。
B岗位要求:
– 熟悉x86汇编、C/C++语言；熟悉PE，elf文件格式；
– 熟练使用GDB，OD，WinDBG，IDA，JEB等逆向分析工具(部分)；
– 熟悉恶意软件的工作原理，了解常用加解密算法。
C能力加分:
– 熟悉操作系统原理，多年编程经验，常见二进制漏洞调试优先；
– 有漏洞挖掘研究经验优先；
– 有带人经验更优先。

 

高级安全研究员（漏洞分析）

A职位描述：
① 跟踪和分析业界最新安全漏洞；
② 产出漏洞分析报告/poc/规则/内部工具；
③ 有50%的自由研究时间。
B岗位要求：
① 独立分析过公开漏洞，能快速输出漏洞分析及Poc；
② 深入理解常见安全漏洞产生原理及防范方法；
③ 出色的代码编写能力。熟练掌握一门编程语言(Java, python等)；
④ 对安全有浓厚兴趣和较强的独立钻研能力，有良好的团队精神。
C能力加分：
① 能独立完成并发布漏洞分析；
② 出色代码/项目工程能力；
③ 能独立挖掘JAVA等开源组件通用漏洞。

 

高级安全研究员（红队）

A职位描述：
① 跟踪和分析业界最新安全漏洞；
② 产出漏洞分析报告/poc/规则/内部工具；
③ 红队经验标准文档化（攻击流程、解决方案）
④ 有50%的自由研究时间。
B岗位需求：
① 有红队经验对安全分析有一定的基础和兴趣，希望向安全分析转化。
② 有护网经验，攻击溯源经历；能从红队角度对漏洞危害进行评定。
③ 出色的代码编写能力。熟练掌握一门编程语言(Java, python等)；
④ 对安全有浓厚兴趣和较强的独立钻研能力，有良好的团队精神。
C能力加分：
① 能独立完成并发布漏洞分析；
② 出色代码/项目工程能力；
③ 能独立挖掘JAVA等开源组件通用漏洞。

 

安全运营

A职位描述：
① 监测漏洞情报并发布漏洞通告；
② 负责内部报告及知识库整理；
③ 负责内部事务对接协调。
B岗位要求：
① 对安全有一定了解，熟悉常见漏洞类型；
② 有良好的文档/报告撰写能力；
③ 熟悉团队协作流程/协同工具；
④ 良好的英语能力。
⑤ 掌握一门编程语言(Java, python, golang等)。
C 能力加分：
① 对CVSS评分机制有所了解；
② 安全社区运营经验；
③ 良好的代码/工程能力

 

高级安全研究员(安全自动化)

A职位描述：
① 负责安全事件规则、特征维护及SOC类产品运营技术支撑；
② 编写自动化工具完成安全分析、溯源等工作。
B岗位要求：
① 具备一定的安全分析、研究能力，对常见安全漏洞的原理、危害、利用方式及修复方案有较深入理解；
② 全面了解、掌握、应用开源网络情报技术、工作方法、技巧手段进行准确的数据挖掘与搜索；
③ 有一定应急响应经验，熟悉操作系统日志、web日志、数据库日志、安全设备日志等日志分析，具备多维数据关联分析能力；
④ 熟练使用PHP、python、java、C++编程语言一门以上。
C能力加分：
① 出色代码/项目工程能力；
② 独立挖掘过开源程序0day漏洞。

 

福利简介

1、金钱是基础，人才是未来—— 我们的基础稳如泰山，正需要你来一起展望未来。
2、福利就是其它公司有的，我们必然有，他们没有的，我们也有—— 六险一金、超多年假、食堂免费、健身房、茶水饮料全部免费提供！
3、和一流的同事共事，才能发挥出你一流的才能 —— 组织内部资料分享、技术交流，每周小团建，每Q大团建，一起学，一起玩！
4、你的成长，对我们无比重要 —— 定期技术学习，公司免费培训助你拿国家级资质证书拿到手软。
5、 弹性工作时间，团队氛围超nice，技术型领导，更有圈内大神坐镇！