招聘 | 小米信息安全与隐私部招人了！

简历请投递至：security@xiaomi.com（请注明岗位+信息来自安全客）

 

部门简介

小米安全团队成立于2013年11月，致力于保障数亿终端用户的安全。在这里你可以学习到各种黑客技术，可以第一手测试好玩的智能硬件，可以和众多大牛一起在安全技术前沿探索。

小米的安全边界无限广阔，同时也充满挑战！我们期待你能加入我们，成为小米抵御外来威胁的中流砥柱。

 

投递邮箱

security@xiaomi.com（请注明岗位+信息来自安全客）

 

工作地点

北京/武汉

 

招聘详情

移动安全工程师（武汉）

【岗位职责】

1. 挖掘审计移动产品漏洞,协助开发闭环修复
2. 移动端产品安全与隐私需求实现与方案设计
3. 手机安全技术对抗持续研究

【岗位要求】

1. 熟悉移动平台(Android/iOS)系统知识及其应用安全
2. 有漏洞挖掘和漏洞利用经验
3. 熟悉移动平台开发知识及移动安全攻防知识,逆向基本功扎实
4. 至少熟悉一门开发语言

 

安全工程师（安全攻防/安全运营方向，北京）

【岗位职责】

1. 参与公司的安全体系建设，协助业务建立完善的安全开发流程及安全管控体系
2. 研究最新的漏洞和安全技术，能够对漏洞进行分析及扫描器集成
3. 负责对企业业务系统、网络系统、办公网系统等进行安全评估和渗透测试
4. 安全事件的处理和跟踪，包括跟踪和处理各种安全威胁、安全事件、安全情报等
5. 负责对内部各个安全平台的安全事件和报警的运营及处理

【岗位要求】

1. 两年以上安全测试、渗透测试领域工作经验，对渗透的思路有独到的见解，有互联网甲方安全从业经验者优先考虑
2. 具备漏洞挖掘能力，对漏洞的原理、修复方案有深入的理解
3. 熟练使用python、perl、shell等两种及以上脚本语言，能够独立编写验证poc
4. 能从攻防角度思考问题，对后渗透有深入了解者优先考虑
5. 具有较强的沟通能力和组织协调能力
6. 对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神

 

IoT安全工程师（北京）

【岗位职责】

1. 负责智能硬件设备的安全攻防技术研究
2. 共同设计智能硬件相关的安全标准与解决方案

【岗位要求】

1. 熟练的代码分析能力，能够快速理解业务逻辑并从中发现安全隐患，并能完成整个攻击链
2. 熟悉智能设备无线通讯协议 Wi-Fi/BLE/RF/NFC/ZigBee 等原理，可对其进行安全分析和调试
3. 熟练掌握固件逆向分析技术，熟练使用二进制、Android 反编译工具进行分析调试
4. 熟悉硬件电路构成知识，可以熟练利用硬件调试接口进行安全调试分析
5. 熟悉各种硬件设备常见网络通信协议，能够对链路通信安全进行分析
6. 有智能硬件安全从业经验或破解经验者优先（请提供具体技术成果）
7. 有开源硬件学习和应用经验者优先
8. 以上技能条件满足3条即可

 

安全研发工程师（社招/实习，北京）

【岗位职责】

1. 负责安全管理系统研发工作，实现日常安全工作的自动化
2. 负责安全产品的研发工作，包括但不限于分布式扫描平台、WAF、IDS、安全代理、邮件代理等

【岗位要求】

1. 熟悉Linux平台的基本开发技能
2. 有良好的计算机理论基础，熟悉常见算法及数据结构
3. 熟练使用Python、Go至少其中一种语言及其常见框架
4. 熟练使用MySQL、MongoDB、Redis等常见数据库
5. 有责任心，积极主动，思维清晰，具有良好的团队协作和沟通表达能力
6. 对Openresty/Lua技术栈熟悉者优先
7. 熟悉常见安全攻防技术，具有安全产品研发经验者优先

 

系统安全工程师（基础安全/反入侵，北京）

【岗位职责】

1. 针对windows、linux、活动目录、kubernetes等各种环境的攻击、权限维持、数据提取手法的跟踪和研究
2. 实现各种威胁的检测或防御方案，建立对常见威胁手段的防御和检测能力，提高入侵感知能力
3. 从安全角度优化现有办公、生产系统的网络与业务结构，以及与业务并行的安全保障措施

【岗位要求】

1. 熟悉常见操作系统的攻击面、权限维持、数据提取方法，以及相应的防御、检测措施
2. 熟悉微软活动目录或Linux集群管理系统的攻击和防御措施
3. 熟悉渗透、红队的一般思路和方法，并有自己的理解
4. 熟悉常见互联网架构和解决方案，熟悉业界企业基础安全措施、公开的企业安全最佳实践

 

风控算法工程师（北京）

【岗位职责】

1. 参与基础数据收集、整理和特征工程建设
2. 负责风控系统的设计和开发，反黄牛、反撞库、反作弊，保证业务活动正常进行
3. 深入理解业务，跟踪业界最前沿的机器学习、数据挖掘算法，并将其应用到工作中

【岗位要求】

1. 熟悉 Hive/HBase/Kudu/Spark/Storm/Splunk 等至少一种大数据数据处理工具，并有项目经验
2. 熟悉 Python/Java/Scala 等至少一种编程语言
3. 熟悉机器学习/深度学习相关理论，有相关领域的算法实践经验
4. 有责任心，积极主动，思维清晰，具有良好的团队协作和沟通表达能力

 

福利环境

薪资15-40k，具体薪酬视面试情况而定。