加速人才流动 #10
一般岗位招聘都会持续一段时间，往期请参见 #加速人才流动
本期岗位没那么多，扯几句。上期的阅读量到了 4400+，加上有些非微信内打开的阅读量可能还要再高一点。比如 v2ex 上第 2 期到第 9 期的帖子阅读量已经 19000+ 了，这些实际多少点开了公众号文章地址的阅读量是统计不到的。
但是相对于本公众号之前发的技术文章来说，确实阅读量没有那么高。一来现在这个形势吧，在职但是持续在关注机会的人可能没有那么多，能苟住也不错了；二来这类信息天然不太适合转发到朋友圈进行进一步传播，即便发布岗位的同学帮忙转发了，也很难像技术类文章那样形成规模的二次传播。
无他，即便在之前，安全招到合适的同学也不那么容易。现在这个模式就是通过大家的关系链来放大传播下。让关注机会的同学知道对应的岗位是活跃招聘岗位，缩短简历流转链条，帮发招聘信息的同学超过自己朋友圈的传播范围。
1
快手
2
米哈游
高级/资深安全研发工程师/架构师-上海
https://jobs.mihoyo.com/m/social-recruitment/mihoyo/42280/#/job/f906f34e-b5c9-46fc-a87d-3c408d701187
3
得物
SDLC 专家-需求 p6-p7-上海
资深安全开发工程师-p6-p7-上海
4
SHEIN
Web 安全工程师（前端安全）-广东/深圳
Android 安全工程师-上海/广东/深圳
iOS 安全工程师-上海/广东/深圳
5
HashKey
【安全运营与对抗】
岗位职责
负责公司办公网和生产网的安全建设相关项目设计和落地，负责常见反入侵系统（XDR/HIDS/NIDS 等）的策略运营，负责安全事件调查与响应、高风险资产管理、日志系统等安全基础设施建设和运营
岗位基本要求
1、APT 攻防对抗经验，可根据 APT 等实际的攻防经验设计安全基础设施系统和对应的感知策略
2、具备常见漏洞、后门分析经验，能够针对漏洞的利用，设计适合的感知策略并应用到反入侵系统上，实现可准确感知、可闭环的运营流程
3、熟悉业界安全攻防动态，追踪新的安全漏洞与对抗策略，持续迭代反入侵系统的水位
【评估演练】
岗位职责
从攻击者视角，以技术手段或社工手段评估公司 IT 和业务安全风险，并证明其对公司的资产威胁；评估目前信息安全能力建设水位，识别信息安全建设短板，推动能力迭代提升
岗位基本要求
1、对办公网、生产网常见 IT 基础设施（AD/邮件/发布系统等）脆弱性比较熟悉
2、熟悉主流（反病毒/HIDS/XDR/NIDS）反入侵系统，能够在攻击演练中，构造规避反入侵系统的攻击手法
3、分析业内主流攻击手法，持续迭代攻击演练能力
4、建设内部自动化攻击演练平台和工具，提升攻击演练效率
6
平安科技
7
山石网科
base 苏州
岗位需求：
本科及以上学历
信息安全相关领域，有护网红队经验优先，有 PTE 或者 PTS 证书的优先
熟悉网络基础知识，熟悉 ATT&CK 框架，掌握常见 WEB 攻击技术和漏洞原理，掌握渗透测试的流程，能使用常见的 EXP 对 windows/linux 系统和主流的应用软件进行漏洞利用，实施系统化的渗透
主动担当，有较强的责任意识，逻辑思维清晰，沟通表达流畅，对技术研究有热情
岗位职责：
1、负责安全漏洞的利用研究和产品检出测试验证
a、收集流行和热门的安全漏洞并在实验室进行利用复现和研究
b、开发 exp 进行安全漏洞的利用
c、研究安全漏洞的原理和利用方式，验证安全产品的检测情况，并提供安全检测建议
d、研究安全漏洞的利用行为特点，收集攻击行为数据，支撑安全检测技术的研究和验证
2、负责攻防对抗演练的方案设计和实施
a、负责研发内部攻防对抗演练方案的设计和环境筹备；
b、负责组织内部攻防演练的实施
3、负责攻防演练平台的建设和研发
a、负责攻击靶机环境的研发和快速部署
b、负责攻防对抗环境的自动化编排系统的开发
c、负责漏洞利用 exp 的开发和渗透测试工具的开发
8
钉钉
9
阿里巴巴-橙盾（前阿里安全）
办公安全产品经理 杭州
负责办公云桌面、终端 EDR、办公数据防泄漏、病毒查杀类产品的建设
职位描述
产品经理能力：
1、四年以上安全产品相关从业经验，熟悉安全产品的基本工作原理，清楚安全产品的相关能力要求，能够独立设计一款安全产品；
2、有成熟平台产品的经验，有较好的产品架构能力，与完整的产品未来发展思路；
3、具有一定的数据分析和数据决策能力，帮助产品体系在定位与业务理解上发挥作用；
4、有较强的跨部门的能力与团队协调能力，优秀的突破困境与创变精神。
安全技术能力，至少具备以下一项：
1、熟悉 WEB 安全，熟悉各种 WEB 攻防技术以及安全漏洞原理，掌握多种安全行为的原理及其实现方法，有过独立分析或挖掘漏洞的经验；
2、熟悉端安全产品，如 HIDS，终端 DLP，虚拟桌面等；
3、熟悉服务器入侵检测、事件溯源、日志分析、大数据威胁检测等；
研发/数据分析能力，有以下能力者优先：
1、有安全产品相关研发经验，设计过面向大中型业务的安全防御、风控产品；
2、熟悉日志、数据分析，能帮助业务一起分析恶意行为，提出自己的见解，转换成产品设计解决业务问题；
3、了解安全运营的流程和心智，能够通过数据分析找到产品关键设计，提升安全运营的整体效率。
10
马上消费金融
岗位：云 WAF 开发
工作地：北京绿地中心 25-50K_14 薪
重庆渝兴广场 18-35K_14 薪
岗位职责：
1、跟踪国际/国内云 WAF 技术，负责 WAF 产品迭代、引擎优化、规则完善；
2、负责云 WAF 功能设计、开发；
任职要求：
1、信息安全或计算机相关专业，统招本科及以上；
2、3 年以上 WAF 开发经验，了解主流云厂商 WAF 实现，具有各大云厂商安全工作经历优先；
3、熟悉 WAF 检测、WAF 规则、CC、防 BOT、API 安全等技术；
4、熟悉各类漏洞原理和攻击手法，具备独立分析攻击事件的能力，有机器学习相关开发经验者优先；
5、熟练掌握 Linux 下 Java+Lua 开发；熟悉 TCP/IP 协议栈；熟悉常用算法和数据结构，多线程编程，DPDK 等技术；
简历发送至：xinhua.liu@msxf.com
11
极光无限
12
携程
数据安全工程师（2024 届秋招）
13
华为
【24 届校招】华为车 bu 网络安全实验室，整车渗透（java-web，安卓逆向，pwn，硬件，协议等）
base 苏州或上海
投递链接
https://career.huawei.com/reccampportal/portal5/campus-recruitment.html
本硕岗位:岗位:网络安全与隐私保护工程师
岗位意向:网络安全
部门:智能汽车解决方案 BU 研发管理部
博士岗位（待发布）:
岗位:智能汽车网络安全研究工程师
投递示例：
STEP1：按照本硕，关键字搜索 网络安全
可以找到网络安全岗位，打开岗位可以看到岗位介绍
STEP2：选择意向部门为“智能汽车解决方案 BU 研发管理部”，申请吧（记得要先登录）
14
亚信安全
15
御安信息
16
同程旅行
安全工程师-北京（24 届）
耀未来 趣同程 | 同程旅行 2024 届全球校园招聘正式启动
17
广和通
18
安恒
19
德勤
20
中国网安
21
猎头渠道
某央企的需求
大数据平台架构师/负责人：上海/南京
大前端架构师：上海/南京
中台架构师：上海/南京
安全专家：南京
产品负责人：南京
算法工程师/算法专家：上海/南京
信息安全高级经理-上海，国企
岗位职责
1、跟踪业界漏洞风险信息，分析判断其对公司业务的影响，并给出安全加固建议；
2、定期的系统、网络安全风险评估和检测；
3、信息安全事件的监控、调查、处理、跟踪；
4、主机系统和网络的安全监控体系的建设；
5、负责联系网安等政府监管机构，贯彻实施等保等信息网络安全工作的落地执行。
任职要求
1、全日制本科及以上学历，5 年以上的信息安全领域的专业岗位工作经验，计算机及相关专业；
2、熟悉网络安全技术，包括端口扫描、服务漏洞扫描、程序漏洞分析检测、权限管理、网站渗透、病毒木马防范、弱点扫描及入侵检测部署防御和攻击分析追踪；
3、熟悉主流防火墙、IPS、VPN、WAF、防数据泄漏、入侵检测、攻防技术、漏洞扫描、入侵防御、防病毒、系统加固等安全技术；
4、熟悉 tcp/ip 协议，对 Web 攻击（Sql 注入、XSS、webshell、代码分析等）有深入的研究和认识，熟悉 Web 渗透和防御的基本技能。
22
非安全岗
字节
招聘专家-研发中台-北京/上海
【Data Center Mgr】
-坐标上海陆家嘴，外资银行，英文可作为工作语言
-8 年以上经验，熟悉数据中心的基础设施，需要金融行业背景，有丰富的 DC 项目经验
奢侈品客户招个 Infra Manager,英文流利，700k 预算，base 上海
某大厂
短视频/直播新业务
新出 100+ Java 需求，要求 9.30 号能到岗的这种；
需求：Java P6 P7 ；
画像：本科及以上，年限 3-10 年都可；
不限业务背景；公司背景可适当放宽；
二三四线互联网公司有点听过的公司都可以推荐；
Base：北京 望京
推荐面试流程：推荐约面当天必反馈；
面试 2 轮技术+1 轮 HR；一周内出 Offer。
高级产品经理-上海，国企
岗位职责
1、负责数据交易产品线的产品规划和管理工作；
2、追踪数据流通等相关技术的发展趋势和产品动态，包含隐私计算、区块链等；
3、参与客户以及合作伙伴的业务需求沟通，根据用户使用场景，规划和设计产品功能；
4、输出产品及解决方案材料，配合公司内外协同团队完成产品推广和落地。
任职要求
1、全日统招本科及以上学历，计算机及相关专业优先；
2、杰出的产品创新能力和产品把控力，有设计 B 端产品经验；
3、了解机器学习、NLP 等 AI 技术，了解隐私计算技术，了解区块链技术，具有相关经验者优先；
4、具备优秀的文档功底，能够熟练编写各类解决方案、产品说明文档，清晰表达意图。
高级架构师（隐私计算方向）-上海，国企
岗位职责
1、负责在数据流通领域中数据交付的隐私计算的工程化方案设计，整体方案需要涵盖国家针对隐私计算的安全合规性要求，同时在易用性方面能够确保数据的交易双方能够便捷的使用数据；
2、负责跟踪最新的隐私计算动态，针对开源的隐私计算框架进行快速原型搭建，包括性能和功能的对比；
3、保持和业内专业的隐私计算公司进行深度交流和熟悉对方公司的产品，在后期的落地过程中跟踪和把握落地的质量。
任职要求
1、本科及其以上学历，计算机相关专业，精通统计学，数据挖掘和机器学习基本理论，拥有特征工程，机器学习 3-5 年的实战经历；
2、精通多方计算，联邦学习，以及可信环境的基本理论，具备 1-2 个实战项目经历；
3、精通 Java/Scala/Python/Julia 等多种语言中一种，熟悉对应的机器学习开源框架；
4、学习能力和动手能力强，理解分布式机器学习逻辑，具有工程化思维，对于新技术和工作充满热情；
5、诚恳、踏实、有强烈的责任心、主动性和团队合作精神，具备良好的沟通与表达能力；
6、具有 toB、toG 的大规模数据建模平台建设者优先。
系统运维高级经理-上海，国企
岗位职责 1、负责应用运维日常支撑工作，包括可用性管理、问题管理、配置管理、变更管理等；
2、负责系统的优化工作，包括应用系统架构、监控、容量、性能等方面分析以提前发现隐患问题，并推动优化解决，不断提高系统运行稳定性；
3、负责与业务部门、研发部门交互沟通，共同完成软件系统的架构规划、部署、实施；
4、负责团队人员日常管理；
5、参与自动化运维、标准化运维、运维平台的建设设计。
任职要求 1、计算机及相关专业本科及以上学历；
2、3 年以上应用系统管理工作经验，有 2 年管理经验；
3、熟悉 Linux 操作系统，熟练使用常用命令，能够独立编写 Shell/Python 等脚本；
4、熟悉 Nginx、kafka、ES 等中间件技术知识，并能进行安装、配置、优化；
5、了解开源软件架构，有使用开源软件方面的经验，对容器、分布式存储、云计算有一定理解和实践；
6、具有较好的团队合作精神、沟通协调能力。
技术洞察与行业分析高级经理-上海，国企
岗位职责
1、深入跟踪和研究国内外数据流通领域在数据维度和行业维度的最新动态，包括最新技术、技术标准、政策层面和产品应用层面；
2、定期和行业厂商展开交流，跟踪各个行业龙头的最新动态，梳理和整理行业观察报告，为产品部门、业务部门以及研究院提供技术层面或者产品层面的最新咨询和情报支撑；
3、定期参与一线的业务活动，归集市场需求，找寻业务和技术的最佳契合点，推动产品迭代更新。
任职要求
1、本科及以上学历，计算机相关专业，具备一定的技术基础；
2、五年以上数据领域项目咨询和建设经历，具备产品思维，有过大型咨询公司工作经历者优先，有过多样的行业建设经验者优先；
3、熟悉相关的数据流通领域技术，包括且不限于区块链、隐私计算、数据治理；
4、喜欢新技术，动手能力强，做事细腻果敢，富有热情，具有强烈的责任心；
5、亲和力强，具备主动的团队合作精神，思维逻辑清晰，有产品设计经历者优先。
创新技术高级经理-上海，国企
岗位职责：
1、从事公司区块链的规划和设计工作，研究区块链的协议、智能合约、共识算法、激励机制、运行机制底层实现和业务场景应用等；
2、搭建基于区块链的底层架构，能实现联盟链、公链、侧链、私有链及多种逻辑；
3、负责区块链系统需求分析和架构设计文档编写，业务需求分析和区块链解决方案设计
文档编写；
4、对区块链和 Web3 行业内的新方向、新技术、新标准、新动态快速内部转化并组织研讨；
5、组织公司内外区块链核心技术及专家，探讨和研究技术底层的设计和实现；
6、参与公司重大项目的立项决策，组织协调公司重大项目的论证、规划，并提供技术支持；
任职要求：1、软件工程或计算机相关专业本科及以上，3 年以上区块链行业经验；
2、有区块链、Web3 等项目解决方案和实施经验；
3、熟练掌握以太坊/比特币/区块链的原理、机制和相关加密算法者优先；
4、熟悉各种数据结构和算法，对密码学，安全协议和加密算法者优先；
5、熟悉区块链技术及应用，了解国内外区块链行业标准、政策等；
6、具有良好的职业素养，有高度的责任感，具有较强的分析问题能力、沟通能力和组织协调能力；
7、具有创新思维，能够根据项目提出自己的合理化建议，并对项目进一步的完善管理。
拉了个求职和招聘的群，有需求的可以关注公众号后留言哈~
